Одна скомпрометированная учётка — и крупнейший топливопровод страны встал на 6 дней. Не технологичный zero-day, а банальный VPN без двухфакторки. Но последствия оказались масштабнее, чем у многих громких эксплойтов.
🔍 Как это произошло:
• DarkSide проникла через скомпрометированный VPN-аккаунт (без 2FA)
• Зашифровали billing-системы и украли 100GB данных
• Компания экстренно остановила весь трубопровод на 6 дней
🔤 Последствия:
— Дефицит топлива на Восточном побережье
— Паника на заправках, очереди, рост цен
— Режим ЧС в 17 штатах
— Выкуп $4.4M в BTC (75 BTC)
📌 Что интересно:
Colonial заплатила выкуп через несколько часов. FBI позже отследила и вернула $2.3M — взломав кошелёк DarkSide или получив ключи (точных данных нет).
Сама атака была технически простой: старый VPN + слабый пароль. Но последствия показали, как ransomware превратился из проблемы IT в угрозу национальной безопасности.
DarkSide закрылась через 2 недели после атаки под давлением властей.
📎 Если хотите копнуть глубже — подкаст Malicious Life разобрал эту историю с двух сторон: в Episode 118 технический разбор атаки от главы threat research Cybereason, а в Episode 226 — про главную дилемму: платить выкуп или нет. Там разбирают, почему FBI само заплатило $4.4M, хотя публично призывает никогда этого не делать.
🐸 Библиотека хакера
#zero_day_legends