Bisnis.com, JAKARTA - DarkSide, kelompok peretas di balik serangan ransomware Colonial Pipeline baru-baru ini, menerima total US$90 juta pembayaran tebusan selama sembilan bulan terakhir dalam bentuk bitcoin. Tebusan ini termasuk yang dibayarkan oleh Colonial Pipeline.
Colonial Pipeline dilanda serangan dunia maya yang menghancurkan awal bulan ini yang memaksa perusahaan untuk menutup sekitar 5.500 mil pipa di Amerika Serikat sehingga melumpuhkan sistem pengiriman gas di negara bagian tenggara Amerika Serikat (AS).
FBI menyalahkan serangan itu pada DarkSide, sebuah geng penjahat dunia maya yang diyakini berbasis di Eropa Timur, dan Colonial dilaporkan membayar uang tebusan US$5 juta kepada kelompok tersebut.
DarkSide mengoperasikan apa yang dikenal sebagai model bisnis ransomware sebagai layanan, yang berarti peretas mengembangkan dan memasarkan alat ransomware dan menjualnya ke penjahat lain yang kemudian melakukan serangan.
Ransomware adalah jenis perangkat lunak berbahaya yang dirancang untuk memblokir akses ke sistem komputer. Peretas menuntut pembayaran tebusan - biasanya cryptocurrency - sebagai imbalan untuk memulihkan akses.
Pada hari Jumat lalu (15/5/2021), perusahaan analitik blockchain yang berbasis di London, Elliptic mengatakan telah mengidentifikasi dompet bitcoin yang digunakan oleh DarkSide untuk mengumpulkan pembayaran tebusan dari para korbannya.
Baca Juga
Pada hari yang sama, peneliti keamanan Intel 471 mengatakan DarkSide telah ditutup setelah kehilangan akses ke servernya dan dompet cryptocurrencynya dikosongkan. DarkSide juga menyalahkan tekanan dari AS, menurut catatan yang diperoleh Intel 471.
Dalam posting blog Selasa (18/5/2021), Elliptic mengatakan DarkSide dan afiliasinya mengantongi setidaknya US$90 juta atau sekitar Rp128,7 triliun dalam pembayaran tebusan bitcoin selama sembilan bulan terakhir dari 47 korban. Pembayaran rata-rata dari organisasi kemungkinan besar mencapai US$1,9 juta, kata Elliptic dikutip dari CNBC.
"Sepengetahuan kami, analisis ini mencakup semua pembayaran yang dilakukan ke DarkSide, namun transaksi lebih lanjut mungkin belum ditemukan, dan angka di sini harus dianggap sebagai batas bawah," kata salah satu pendiri dan kepala ilmuwan Elliptic Tom Robinson.
Elliptic mengatakan bahwa dompet bitcoin DarkSide berisi mata uang digital senilai US$5,3 juta sebelum dananya terkuras minggu lalu. Ada beberapa spekulasi bahwa bitcoin ini telah disita oleh pemerintah AS.
Dari total hasil tangkapan US$90 juta, US$15,5 juta pergi ke pengembang DarkSide sementara US$74,7 juta pergi ke afiliasinya, menurut Elliptic. Mayoritas dana dikirim melalui pertukaran crypto, di mana mereka dapat diubah menjadi uang fiat.
