Die in den USA ansässige Colonial Pipeline hat einen schweren Ransomware-Angriff auf ihr System erlitten, wodurch sie einen Betrag von 5 Millionen US-Dollar als Lösegeld verloren haben.
Berichten zufolge hat der verheerende Angriff auf das größte Pipelinesystem für raffinierte Ölprodukte auch zu einem Anstieg der Kraftstoffpreise geführt.
Das Unternehmen zahlte das hohe Lösegeld innerhalb einer Stunde nach dem Angriff, heißt es in Bloombergs Bericht. Den US-Regierungsbeamten ist auch bekannt, dass der Colonial eine Zahlung an das Darkside-Ransomware-Kollektiv geleistet hat.
Sobald die Lösegeldzahlung eingegangen ist, stellen die Darkside-Betreiber dem Unternehmen ein Entschlüsselungswerkzeug zur Verfügung, mit dem das deaktivierte Computernetzwerk wieder zum Leben erweckt werden kann.
Eine Person in der Nähe des Unternehmens sagte, das Tool sei so langsam, dass die Colonial Pipeline ihre eigenen Backups verwenden müsse, um das System wiederherzustellen.
„Ein Vertreter von Colonial lehnte eine Stellungnahme ab. Colonial sagte, es habe gegen 17 Uhr begonnen, die Treibstofflieferungen wieder aufzunehmen. Ostzeit Mittwoch “, fügte Bloomberg hinzu.
Zu den zuvor betroffenen Unternehmen von kriminellen Organisationen von DarkSide gehören die Marken Forbes Energy Services und Gyrodata.
Sicherheitsforscher glauben, dass die verwendete Ransomware mit einer Carbon Spider-Bedrohungsgruppe namens Anunak, Carbanak und FIN7 codiert wurde.
Hier ist zu beachten, dass der hochrangige Manager und Systemadministrator von Carbon Spider gerade zu 10 Jahren Gefängnis in den USA verurteilt wurde.