ABD'deki en büyük yakıt boru hattının yönetim şirketi olan Colonial Pipeline, fidye yazılımı tarafından saldırıya uğradığı iddiasıyla kapatılmak zorunda kaldı. Sömürge Boru Hattı Gulf Coast rafinerilerinden günde 2,5 milyon varil benzin ve diğer yakıtları ABD'nin doğusu ve güneyindeki müşterilere taşırken, havalimanı da dahil olmak üzere en büyük ABD havalimanlarından bazılarına hizmet vermektedir. dünyadaki en yüksek yolcu trafiği.
Göre CNBC, Colonial Pipeline acı çekti 7 Mayıs Kötü amaçlı yazılımın yayılmasını önlemek için tüm ağını kapatmaya zorlayan fidye yazılımı saldırısı. Bu gerçek neden oldu Ticari benzin fiyatlarında olası bir artışla ilgili güçlü endişeler.
8 MayısColonial Pipeline, güvenlik olayını doğrulayan ve saldırıyı hafifletmeye ve karşı koymaya çalışırken boru hattını geçici olarak kapattığını söyleyen bir bildiri yayınladı. Şirket özellikle ilgili açıklamasında şunları belirtmiştir:
"Kolonyal Boru Hattı, 7 Mayıs'ta bir siber saldırının kurbanı olduğunu keşfetti. Yanıt verme çabası içinde, tüm boru hattı operasyonlarını geçici olarak kesintiye uğratan ve bazı BT sistemlerimizi etkileyen tehdidi azaltmak için proaktif olarak bazı çevrimdışı sistemleri devreye aldık. "Olayı öğrenir öğrenmez, önde gelen bir siber güvenlik şirketi olayın soruşturulmasına yardımcı olmaya karar verdi ve halen devam eden olayın niteliği ve boyutu hakkında bir soruşturma başlattı."
ABD'li bir yetkili söyledi Washington Post DarkSide fidye yazılımı çetesinin bu saldırının arkasında olduğu tahmin ediliyor. DarkSide fidye yazılımının "işi" Ağustos 2020'nin ortalarında çalışmaya başladı.
Diğer iş fidye yazılımı çeteleri gibi, DarkSide bir kurumsal ağa erişim kazandığında, diğer cihazlara "sessizce" yayılırken aynı zamanda Kimlik Bilgileri ve şifrelenmemiş dosya ve belgeleri çalar. Ek olarak, Windows etki alanı kimlik bilgilerine eriştikten sonra, cihazları şifrelemek için ağda fidye yazılımı dağıtır.
DarkSide çetesi bu saldırının arkasında gerçekten varsa, kötü niyetli ajanlar büyük olasılıkla verileri çaldıdaha sonra Kolonyal Boru Hattı'na şantaj yapmak için kullanacakları ve onu fidye ödemeye zorlayacaklardı.
Geçmişteki DarkSide çete saldırıları, şirketleri vuranlar da dahil olmak üzere yüksek profilli hedefleri hedefliyordu. CompuCom, İndirimli Araba ve Kamyon Kiralama, Brookfield Konut ve Companhia Paranaense de Energia (Copel), Brezilya.