NOMBRE
darkside — RaaS de 2020 responsable del ataque a Colonial Pipeline (2021), que paralizó el mayor oleoducto de EE. UU. y disparó los precios del combustible. Cobró 4,4 M$ (parte recuperada por el FBI).
alias: BlackMatter (sucesor)
SINOPSIS
darkside --tipo ransomware --año 2020 --severidad crítica --plataforma "Linux" --plataforma "Windows" --autor "Grupo DarkSide (Europa del Este)"
DESCRIPCIÓN
DarkSide operaba como RaaS con doble extorsión y un discurso de «ladrones con código ético». En mayo de 2021 uno de sus afiliados comprometió Colonial Pipeline a través de una VPN sin doble factor, forzando el cierre del oleoducto y una declaración de emergencia en 17 estados. La presión posterior llevó al grupo a desaparecer (reapareció como BlackMatter).
PROPAGACIÓN
RaaS: RDP, phishing y explotación de vulnerabilidades; movimiento lateral.
CARGA ÚTIL
Cifrado de servidores/estaciones (incl. Linux/ESXi) y doble extorsión.
PREVENCIÓN
Doble factor en VPN/RDP; EDR; segmentación; copias inmutables.
MITIGACIÓN
Respuesta a incidentes; reconstruir desde copias; el FBI recuperó parte del rescate.
INDICADORES
- autor / origen
- Grupo DarkSide (Europa del Este)
- país
- Rusia (presunto)
- etiquetas
- RaaSdoble extorsióninfraestructura críticaransomware
Nota README con ID de víctima; portal Tor; cifrado de hipervisores ESXi.
DETONACIÓN
Todavía no se expone ningún informe de detonación de esta pieza. Su política de seguridad (No detonar (solo material pregrabado)) no permite ejecutarla, así que se documenta solo con material pregrabado.