Хакеры Darkside заявили, что вымогали и похищали миллионы долларов у юридических и физических лиц, но теперь они заявили, что хотят «сделать мир лучше». В даркнете хакеры опубликовали квитанции о пожертвовании биткойнов на сумму 10000 долларов двум благотворительным организациям.
Этот шаг рассматривается как странное и тревожное событие как с моральной, так и с юридической точки зрения.
В сообщении от 13 октября хакеры опубликовали сведения об атаке, совершенной с помощью специальных программ-вымогателей крупнейших компаний. В результате атак эти программы удерживают данные ИТ-хранилища организаций «в заложниках» до момента выплаты денежного выкупа.
Хакеры заявили: «Мы считаем справедливым, что часть денег, выплаченных компаниями, пойдет на благотворительность. «Независимо от того, насколько плоха наша работа, мы рады узнать, что мы помогли изменить чью-то жизнь. Сегодня мы отправили (так в оригинале) первые пожертвования».
Киберпреступники разместили пожертвование вместе с налоговыми поступлениями, которые они получили в обмен на 0,88 биткойна, которые отправили двум благотворительным организациям, The Water Project и Children International.
Children International поддерживает детей, неблагополучные семьи и сообщества в Индии, Филиппинах, Колумбии, Эквадоре, Замбии, Доминиканской Республике, Гватемале, Гондурасе, Мексике и США.
Еще одна квитанция была размещена в блоге в даркнете с указанием пожертвования в размере 10 000 долларов.
Бретт Кэллоу, аналитик угроз компании Emsisoft, занимающейся кибербезопасностью, сказал: «Чего преступники надеются достичь, сделав эти пожертвования, совсем не ясно. Может быть, они надеяться этим смягчить свою вину? Или, возможно, из эгоистических соображений они хотят, чтобы их считали Робингудами.
«Какими бы ни были их мотивы, это, безусловно, очень необычный шаг, и, насколько мне известно, это первый случай, когда группа вымогателей пожертвовала часть своей прибыли на благотворительность».
Хакерская группа Darkside относительно нова на сцене, но анализ рынка криптовалют подтверждает, что они активно вымогают средства у жертв.
Есть также свидетельства того, что они могут иметь связи с другими киберпреступными группировками, ответственными за громкие атаки на компании, в том числе Travelex, который в январе был подавлен программой-вымогателем.
Способ перечисления денежных средств в адрес благотворительных организаций, также вызывает беспокойство у правоохранительных органов.
Киберпреступники использовали базирующийся в США сервис под названием The Giving Block, которым пользуются 67 различных некоммерческих организаций со всего мира, включая Save The Children, Rainforest Foundation и She's The First.
Giving Block описывает себя в Интернете как «единственное некоммерческое решение для приема пожертвований в криптовалюте».
Компания была основана в 2018 году, чтобы предложить криптовалютным «миллионерам» возможность воспользоваться «огромным налоговым стимулом для пожертвования биткойнов и других криптовалют напрямую некоммерческим организациям».
The Giving Block сообщил BBC, что не знал, что эти пожертвования были сделаны киберпреступниками. В нем говорилось: «Мы все еще работаем, чтобы определить, действительно ли эти средства были украдены.
«Если выяснится, что эти пожертвования были сделаны с использованием украденных средств, мы, конечно, начнем работу по их возвращению законному владельцу».
Компания не уточнила, означает ли это возвращение украденных денег преступникам или попытку выяснить, кому из жертв преступлений она намеревалась возместить и каким образом.
The Giving Block, который также является сторонником криптовалют, добавил: «Тот факт, что они использовали криптовалюту, облегчит, а не усложнит их ловлю».
Однако The Giving Block не раскрывает подробностей о том, какую информацию они собирают о своих донорах. Большинство сервисов, которые покупают и продают цифровые монеты, такие как Биткойн, требуют от пользователей подтверждения своей личности, но в данном случае остается неясным, была ли проведена идентификация должным образом.
https://www.bbc.com/news/technology-54591761
Материал предоставил М.В. Лебедев