Rancongiciel DarkSide.

Operation de rancongiciel-as-a-service russophone, active de 2020 a 2021, surtout connue pour l'attaque de mai 2021 contre Colonial Pipeline aux Etats-Unis. Cette notion relève de la catégorie Logiciels malveillants en cybersécurité.

Operation de rancongiciel-as-a-service russophone, active de 2020 a 2021, surtout connue pour l'attaque de mai 2021 contre Colonial Pipeline aux Etats-Unis.

DarkSide est apparu en aout 2020 comme une operation de rancongiciel-as-a-service (RaaS) menee par un groupe russophone parfois suivi sous les noms Carbon Spider ou UNC2628. Les affilies deployaient le rancongiciel contre de grandes entreprises, exfiltrant les donnees avant chiffrement pour pratiquer la double extorsion via un site de fuites dedie. Le 7 mai 2021, un affilie de DarkSide a compromis Colonial Pipeline, forcant l'operateur a arreter un oleoduc de 8 850 km et provoquant une penurie de carburant sur la cote est des Etats-Unis; Colonial a paye 75 BTC (environ 4,4 millions USD), dont une grande partie a ete recuperee par le FBI. DarkSide a annonce sa fermeture le 13 mai 2021, mais ses operateurs auraient relance l'operation sous le nom BlackMatter.

Les défenses contre Rancongiciel DarkSide combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Carbon Spider DarkSide, UNC2628.