Журналисты The New York Times заполучили доступ к программе кибергуппировки DarkSide, которая используется для кибератак. В системе управления сотрудниками издания была найдена возможность переключаться на русский интерфейс. Власти США считают группировку причастной к атаке американского трубопровода Colonial Pipeline, сообщает Lenta.ru.
В опубликованном журналистами скриншоте были найдены правила «партнерской программы» DarkSide, написанные на русском языке. Также в тексте говорится, что организация предпочитает «качественный, а не количественный подход». Группировка запрещает использовать собственные ресурсы против медицинских и образовательных учреждений, организаций государственного сектора, сферы похоронных услуг и благотворительных организаций. В правилах также указывается запрет на работу по странам СНГ.
Напомним, что 8 мая 2021 года компания Colonial Pipeline, которая является крупнейшим в США оператором топливных трубопроводов, сообщила, что ее атаковал вирус-вымогатель. Журналисты CNN утверждали, что за кибератакой стоит группировка русских хакеров и их сообщество DarkSide.
В то же время, президент США Джо Байден подчеркнул, что Москва не стоит за произошедшим. Американский лидер полагает, что совершившие нападение киберпреступники «находятся на территории России».
Спустя неделю после случившегося, группировка DarkSide объявила о роспуске. Такое решение было принято из-за того, что на них усилилось давление со стороны правоохранительных органов и Вашингтона.