​​ ‍ Эксклюзив для Russian OSINT по ситуации с DarkSide и ата | Новости конкурентной разведки

​​ ‍ Эксклюзив для Russian OSINT по ситуации с DarkSide и атакой на Colonial Pipeline:

DarkSide приняли. Сервера изъяты (страна не называется). С форумов топики рансомов будут удалены. Объявляется уход в приват. Потерян доступ к публичной части инфраструктуры, а именно:

• Блогу
• Платежному серверу
• Серверам СДН

Сейчас сервера недоступны по SSH, хостинг панели заблокированы. Поддержка хостингов, кроме информации "по запросу правоохранительных органов" другой информации не дает. Так же, через несколько часов после изъятия, средства с платежного сервера (наши и клиентские) были выведены на неизвестный адрес.

Введены новые значительные ограничения:

1. Запрещена работа по социальному сектору (здравоохранение, образовательные учреждения);
2. Запрещена работа по gov-сектору (государственному) любой страны;
3. Перед проставкой таргет согласовывается с администрацией ПП: пишите описание цели, ее сайт, зум инфо и тд и тп.;

За нарушение правил кикаем и выдаем деш бесплатно.

Адвертам закрывшихся партнерок (коих уже две):

Добавлено 3 домена. Больше нет. В связи с политикой форумов, скорее всего все рансом-топики будут удалены и мы также уйдем в приват. Будьте чуть активнее.
Контакт в ПМ.

Будут выданы декрипторы ко всем компаниям, кто еще не оплатил. Дальше вы можете общаться как угодно и где угодно. Пишите саппорту. Мы выведем депозит для закрытия вопросов перед пострадавшими пользователями. Предположительная дата выдачи компенсаций: 23.05 (в связи с холдом вывода депозита на xss в 10 дней). В связи со всем вышесказанным, а также давлением со стороны США - партнерская программа закрыта.

Грядут большие изменения в Ransomware ветке. Слишком много шума.