Журналисты The New York Times получили доступ к программе, которой пользуется хакерская группировка DarkSide, стоящая по версии ФБР за взломом систем американской трубопроводной компании Colonial Pipeline. Сотрудники издания [обнаружили](https://www.nytimes.com/2021/05/29/world/europe/ransomware-russia-darkside.html?action=click&module=Top%20Stories&pgtype=Homepage), что программу можно переключить на русский язык.
Журналисты также опубликовали скриншот, на котором видны «Правила работы» на сайте DarkSide, доступные на русском языке. Согласно правилам, ресурсы DarkSide запрещено использовать против медицинских и образовательных учреждений, сферы похоронных услуг, организаций государственного сектора и благотворительных организаций. Кроме того, в перечне правил отмечается, что по странам СНГ работать запрещено.
NYT подчеркивает, что система управления DarkSide работала до 20 мая, хотя за неделю до этого группировка объявила о закрытии.
Как [писал](https://novayagazeta.ru/articles/2021/05/14/wsj-obviniaemaia-vo-vzlome-colonial-pipeline-gruppa-khakerov-darkside-prekratila-deiatelnost) The Wall Street Journal со ссылкой на специализирующуюся на компьютерной безопасности компанию FireEye, хакеры якобы потеряли доступ к IT-инфраструктуре из-за давления со стороны правоохранительных органов и США.
Ранее в ФБР [заявили](https://twitter.com/FBI/status/1391783864016703493?s=20), что группа DarkSide стоит за атакой на американскую трубопроводную компанию Colonial Pipeline. Президент США Джо Байден утверждал, что организаторы кибератаки могут находиться в России. Однако по заявлению пресс-секретарь президента РФ Дмитрия Пескова, Россия не имеет никакого отношения к хакерскому взлому. Российская дипмиссия в Вашингтоне также [отрицает](https://www.facebook.com/RusEmbUSA/posts/1592306894313028) причастность Москвы.
Хакерская атака на IT-инфраструктуру компании Colonial Pipeline была проведена 7 мая. Из-за случившегося компания была вынуждена остановить работу топливопровода, а в 19 штатах объявили режим чрезвычайной ситуации. Bloomberg [писал](https://novayagazeta.ru/articles/2021/05/13/bloomberg-kompaniia-colonial-pipeline-vyplatila-khakeram-vykup-5-mln-radi-vosstanovleniia-raboty-truboprovoda-v-ssha), что компания Colonial Pipeline выплатила хакерам около $5 млн, чтобы восстановить доступ к взломанной IT-инфраструктуре и возобновить подачу бензина и дизеля.
Colonial Pipeline обеспечивает топливом около 45% Восточного побережья США. Через него транспортируют 2,5 млн баррелей бензина, дизельного топлива, авиакеросина и мазута в день.
Спасибо, теперь на почту вам будут приходить письма лично от редакторов «Новой»