Darkside - Робин Гуды современности?
Хакеры, стоящие за разработкой вымогателя Darkside, пожертвовали 10 000 долларов, полученных в качестве выкупов, в пользу Children International (некоммерческая организация по оказанию помощи детям, живущим в условиях крайней нищеты) и The Water Project (некоммерческая организация, цель которой — обеспечить доступ к чистой воде в странах Африки к югу от Сахары). Еще в октябре каждая организация получила от хакеров по 0,88 биткоина
Группировка Darkside активна с августа 2020 года и представляет собой классического «охотника за крупной дичью», то есть преимущественно атакует крупные корпоративные сети, шифрует данные, а затем требует у пострадавших компаний огромные выкупы.
Если жертвы отказываются платить, участники Darkside публикуют на своем сайте в даркнете похищенные у жертв данные.
«Как мы писали в первом пресс-релизе, мы нацеливаемся только на крупные и прибыльные корпорации. Мы считаем справедливым, что часть денег, которые они заплатили, пойдет на благотворительность. Неважно, насколько, по-вашему, плоха наша работа, мы все равно рады тому, что помогли изменить чью-то жизнь», — пишут хакеры на своем сайте.
Созданные ими программы-вымогатели удерживают IT-системы и данные организаций «в заложниках» до тех пор, пока не будет выплачен выкуп. При этом в группировке решили, что считают справедливым направить часть «заработанных» таким образом денег на благотворительность.
«Независимо от того, насколько плоха наша работа, мы рады узнать, что мы помогли изменить чью-то жизнь. Сегодня мы отправили первые пожертвования в адрес Children International и The Water Project»
Эксперты по кибербезопасности склонны рассматривать этот прецедент как «странный и тревожащий» как с моральной, так и с юридической точки зрения.
Гендиректор компании Интернет-Розыск Игорь Бедеров уверен, что это «современные Робин Гуды», возможно, обиженные на мир:
«Может быть, это какой-то личный мотив. Может быть, кто-то из этих ребят был связан с тем или иным общественным фондом, на который впоследствии перевели средства. Деньги небольшие, для взлома это не так много. Даже на недавней атаке на Twitter злоумышленники умудрились заработать больше $100 тыс. Возможно, они просто пытаются себе сделать имя. Миллионы долларов уже всплыли бы где-то. Здесь какая-то история, граничащая с бредом».
«Всё ещё не ясно, чего преступники надеются достичь, сделав эти пожертвования. Возможно, таким образом они хотят уменьшить свою вину? Вроде как они скорее эдакие Робин Гуды, нежели бессовестные вымогатели… — предположил Бретт Кэллоу, аналитик угроз компании Emsisoft. — Какими бы ни были их мотивы, это, безусловно, очень необычный шаг. Насколько мне известно, это первый случай, когда группа вымогателей пожертвовала часть своей прибыли на благотворительность».
Кроме того, в щекотливой ситуации оказался американский сервис The Giving Block, через который Darkside провела свои пожертвования. Платформа позиционирует себя как первое некоммерческое решение для приёма пожертвований в криптовалюте. Созданный в 2018 году The Giving Block работает с 67 некоммерческими благотворительными организациями со всего света, но с пожертвованием от хакеров столкнулся впервые. В компании заявили, что работают над установлением происхождения этих биткоинов.
«Если выяснится, что эти пожертвования были сделаны с использованием украденных средств, мы, конечно, начнём работу по их возвращению законному владельцу», — заверили в The Giving Block.
