Le gouvernement américain a annoncé jeudi une récompense de 10 millions de dollars pour des informations pouvant conduire à l’identification ou à la localisation de personnes clés occupant des postes de direction dans le groupe de ransomware DarkSide ou l’une de ses nouvelles marques.
En plus de cela, le département d’État offre des primes allant jusqu’à 5 millions de dollars pour des renseignements et des dénonciations qui pourraient entraîner l’arrestation et/ou la condamnation dans tout pays d’individus qui conspirent ou tentent de participer à des intrusions affiliées à la société transnationale. syndicat du crime organisé.
« En offrant cette récompense, les États-Unis démontrent leur engagement à protéger les victimes de ransomware dans le monde contre l’exploitation par des cybercriminels », a déclaré le département d’État. mentionné dans un rapport.
« Les États-Unis se tournent vers les pays qui hébergent des criminels de ransomware qui sont prêts à rendre justice aux entreprises et organisations victimes touchées par les ransomwares. »
Le développement intervient en réponse à l’attaque très médiatisée de DarkSide contre le pipeline Colonial en mai 2021, démantelant le plus grand pipeline de carburant des États-Unis et perturbant l’approvisionnement en carburant de la côte est pendant environ une semaine, après que les pirates aient réussi à entrer dans l’entreprise. réseaux utilisant un mot de passe de compte de réseau privé virtuel (VPN) compromis qui circulait sur le dark web.
L’examen approfondi qui a suivi à la suite des attaques a conduit le groupe DarkSide à fermer ses opérations le 17 mai, citant une mystérieuse saisie par les forces de l’ordre de son infrastructure d’attaque en ligne. Le cartel a depuis tenté de se ressusciter sous la forme de BlackMatter, pour ensuite fermer boutique une deuxième fois en raison des pressions des autorités locales et de la disparition d’une partie de ses membres le mois dernier.
Bien qu’il soit courant pour les gangs de ransomware de se cacher, de se regrouper et de se réincarner, souvent sous un nouveau nom, les forces de l’ordre aux États-Unis, en Europe et en Asie ont cherché à faire pression sur les opérateurs de diverses manières, forçant les cybercriminels à cesser leurs opérations. par peur d’être démasqué et arrêté.
