Theo báo cáo của CNBC , băng nhóm tội phạm mạng DarkSide đã tan rã sau khi thực hiện vụ tấn công bằng mã độc Colonial Pipeline , có thể sẽ không hoạt động lâu trong bóng tối .
Các quan chức chủ chốt về an ninh mạng và phản gián của chính phủ nói với nguồn tin rằng nếu băng nhóm này thực sự ngừng hoạt động, nó có thể sớm quay lại với các thủ đoạn cũ và sinh lợi cao dưới một bí danh khác.
Nghiên cứu được công bố vào tuần trước bởi công ty phân tích blockchain Elliptic có trụ sở tại London dường như cho thấy DarkSide đã tống tiền hơn 90 triệu đô la Bitcoin trước khi được cho là tạm dừng các hoạt động bất hợp pháp của nó.
Các chuyên gia liên bang cũng cảnh báo rằng một số quốc gia đang nhắm mắt làm ngơ trước hoạt động tội phạm mạng xuất phát từ bên trong biên giới của họ.
Trong một cuộc phỏng vấn với Eamon Javers của CNBC hôm thứ Tư, Trợ lý Bộ trưởng Tư pháp Bộ Tư pháp John Demers nói rằng cuộc tấn công Đường ống Thuộc địa làm nổi bật vấn đề "các quốc gia đóng vai trò là nơi trú ẩn an toàn cho các phần tử tội phạm mạng."
Demers nói rằng "các quốc gia không làm nhiệm vụ của mình để điều tra và loại bỏ tận gốc hoạt động hack xảy ra trong biên giới của họ." Anh ấy tiếp tục gợi ý rằng DarkSide, không phải là bóng tối, có thể "chỉ cần đổi tên chính họ."
“Những nhóm như vậy sẽ quay trở lại,” anh nói thêm. “Có lẽ bản thân DarkSide, những diễn viên bao gồm nhóm đó, sẽ trở lại nếu họ chưa ở ngoài đó trong các hình thức khác đang hoạt động như chúng ta đang nói.”
Quyền Giám đốc Trung tâm Phản gián và An ninh Quốc gia Michael Orlando cũng đồng tình với quan điểm của Demers.
Phát biểu trong cùng một cuộc phỏng vấn, Orlando nói: “Chúng tôi biết rằng các quốc gia như Nga, Trung Quốc, Iran và những nước khác chắc chắn tạo ra nơi trú ẩn an toàn cho các hacker tội phạm miễn là chúng không tiến hành các cuộc tấn công chống lại chúng.
"Nhưng đó là một thách thức đối với chúng tôi mà chúng tôi sẽ phải vượt qua khi tìm ra cách chống lại các cuộc tấn công ransomware."
KnowBe4 's James McQuiggan nói Infosecurity Magazine: 'Với nhóm Darkside gần đây xảy ra tối sau những gì dường như là một sự mất mát của cơ sở hạ tầng điện tử của họ, có vẻ như họ đang làm việc trên tập kết nỗ lực của họ.'
Ông nói thêm: “Cá nhân, tội phạm mạng vẫn cần phải sống và kiếm tiền, vì vậy chúng đưa kỹ năng và chuyên môn của mình cho một nhóm khác và đặt cho mình một cái tên mới và bắt đầu lại từ đầu”.
Xem thêm ↓
02838442008
