El año pasado apareció “The Dark World” … parece que no tiene nada que ver con el gobierno ruso
“Compuesto por piratas informáticos experimentados … con la intención de llevarse dinero”

Un tanque de almacenamiento de combustible en un oleoducto de una colonia en Maryland fue atacado por ransomware el día 7. Woodbine = EPA Yonhap News

Según el análisis, es probable que el ciberataque llevado a cabo por el mayor operador de oleoductos de EE. UU. Sea una actividad delictiva organizada por piratas informáticos rusos. El propósito es privar a la empresa de fondos.

La US NBC Broadcasting Company informó que el ataque de ransomware que ocurrió en el oleoducto “Colonial Pipeline” hace dos días, citando la noticia de la novena hora local, fue probablemente el comportamiento de la organización de hackers rusa “Darkside” (Darkside). ‘. Un oleoducto colonial de una empresa estadounidense fue atacado el día 7 y se detuvo el funcionamiento del oleoducto. Ransomware es un término general para ransomware y software. Es un tipo de software malicioso que puede cifrar datos y dejarlos inutilizables, tomándolos como rehenes y exigiendo fondos. Los piratas informáticos utilizan una tecnología que requiere Bitcoin, etc., a cambio del descifrado después del ataque.

Darkside es un grupo de hackers que apareció a mediados del año pasado. Reuters informó que es probable que estén formados por piratas informáticos experimentados que se centran en obtener la mayor cantidad de dinero posible de las víctimas. Rio Div, CEO de Network Alliance, dijo: “ Darkside es una nueva organización de hackers, pero está muy organizada. Aquellos que operan páginas de inicio en sitios web oscuros donde es difícil rastrear direcciones de Internet (IP) a veces filtran archivos deliberadamente a empresas que no pagan, lo que causa daños secundarios. Según Reuters, la página de inicio de la organización contiene actualmente documentos de más de 80 empresas estadounidenses. Otra característica de la organización es que parte del dinero de la extorsión se dona de forma anónima a organizaciones benéficas, lo que legaliza las actividades delictivas.

READ  Por qué no debemos entrar en pánico, sino seguir los comportamientos relacionados con COVID

La posibilidad de una intervención del gobierno ruso es poco probable. La fuente dijo a Reuters: “Según las indicaciones iniciales, esto no parece ser un ataque a nivel nacional” y “condenado como un delito en sí mismo”.

El ransomware (Ransomware) se difundió en el sitio web en 2015 y es ampliamente conocido en Corea del Sur. Recientemente, se ha dirigido a agencias gubernamentales y empresas en lugar de individuos. Esto se debe a que tienen una mayor capacidad de pago y una fuerte disposición a recuperar archivos perdidos. Según el New York Times, el Departamento de Policía de Washington y los principales hospitales y fabricantes de los Estados Unidos han sido atacados recientemente por ransomware.

El gasoducto está a unas 5.500 millas (8.850 kilómetros) de Texas a Nueva Jersey, y el operador del gasoducto que suministra el 45% del combustible de la costa este también está en riesgo por parte del gobierno de EE. UU. El Departamento de Comercio y la Casa Blanca también se están recuperando, pero llevará algún tiempo restaurar el sistema operativo del oleoducto colonial. La posición de la empresa es: “Cuando el sistema esté en un estado completamente seguro, volverá a cooperar con el gobierno federal”. La Casa Blanca está preparando una contramedida para hacer frente a los problemas de oferta y demanda de combustible que pueden ser causados ​​por el cierre de el oleoducto.

Park Ji Young reportero




Vea el mundo en equilibrio, Hanbok Daily Copyright © Hankookilbo