FireEye, компания в сфере кибербезопасности, назначенная для расследования инцидента, заявила, что группа DarkSide, которая, по словам ФБР, несет ответственность за атаку, сообщила своим партнерам, что прекращает предоставление услуг. Хакерская группа не только использовала программу-вымогатель, но и сдавала ее в аренду другим пользователям, получая долю от выкупа от любых кибератак.
В посте в даркнете, найденном специалистами из компании Recorded Future, DarkSide заявила, что она потеряла контроль над большей частью своей публичной инфраструктуры, включая блог в даркнете и сервер, который группа использовала для приема платежей за выкупы. В посте также отмечается, что ее криптовалютные средства были конфискованы.
Ранее президент США Джо Байден заявил, что у него есть «веские основания» полагать, что хакеры DarkSide базируются в России, но он не верит, что Москва несет прямую ответственность за эту атаку.
Переведено редакцией электронной газеты «Век»
