Recorded Future, o firmă de securitate, a anunțat că Darkside, cu sediul în Rusia, a recunoscut într-o postare pe internet că a pierdut accesul la anumite servere utilizate pentru blogul său web și pentru plățile cerute pentru deblocarea sistemelor pe care le-au atacat.
Accesată prin TOR, adresa site-ului Darkside a arătat o notificare care spunea că nu poate fi găsită.
Citește și
SUA, în pană de carburanți: Colonial Pipeline a plătit hackerilor DarkSide 5 mil. $ pentru deblocare
Biden a semnat un ordin executiv privind securitatea cibernetică după atacul hackerilor ruși
Dmitri Smilianets, analist de informații la Recorded Future, a declarat că un anume „Darksupp”, operator al Darkside, a postat următoarele:
„Cu câteva ore în urmă, am pierdut accesul la partea publică a infrastructurii noastre, și anume: blog, server de plăți, servere DOS".
"Operatorul Darkside a raportat, de asemenea, că fondurile de criptomonede au fost de pe serverul de plăți al grupului de hackeri, server prin care victimele plăteau deblocarea sistemelor atacate", a comunicat Recorded Future.
Deși nu s-a precizat cine a dat atacul hackerilor ruși, contul de twitter al unui grup militar american de război cibernetic, „Brigada 780” de la Informații Militare, a publicat vineri raportul Recorded Future.