What is DarkSide 勒索软件?

DarkSide 勒索软件

malware OpenTrojan Threat Intelligence 更新于 2026-08-26

大型企业；购买被盗访问权限的加盟者

来源归属

来源类型: MITRE
来源: FBI · CISA
审核人: Phase 44E review
已验证: 2026-08-26T15:16:26.825Z
置信度: high

Source: FBI · CISA · Verified: 2026-08-26T15:16:26.825Z · Confidence: high

安全时间线

2020-08 discovered DarkSide 首次被观察到
2021-05 exploited Colonial Pipeline 勒索软件攻击
2021-05 updated 运营关闭

快速解答

DarkSide 的加盟者利用 RDP 入侵并实施定向加密，在泄露网站上发布数据；Colonial Pipeline 攻击事件最终导致其关闭。

定义

DarkSide 是一个勒索软件即服务（RaaS），它使用购买来的网络访问权限，并在 2021 年 5 月对 Colonial Pipeline 的攻击后关闭。

概述

DarkSide 是一个勒索软件即服务（RaaS），它使用购买来的网络访问权限，并在 2021 年 5 月对 Colonial Pipeline 的攻击后关闭。

行为

购买网络访问权限
Colonial Pipeline 事件
2021 年 5 月宣布关闭

首次出现

2020-08

目标

大型企业；购买被盗访问权限的加盟者

恶意软件情报

家族: DarkSide Ransomware

别名: DarkSide

技术: T1486, T1078, T1210

目标: 大型企业；购买被盗访问权限的加盟者

行为:

购买网络访问权限
Colonial Pipeline 事件
2021 年 5 月宣布关闭

参考资料

还有后续问题？

向 OpenTrojan 证据驱动的助手询问本主题——回答会引用其来源。

就此向 AI 提问发起调查

开始调查

从阅读转向调查 DarkSide 勒索软件。工作区是结构化的分析界面——不是聊天——组织为：

问题 — 你需要了解 DarkSide 勒索软件的什么？

证据 — 与可验证来源对应的断言。

时间线 — 按时间顺序排列的事件。

相关实体 — CVE、威胁行为体、攻击活动、恶意软件链接。

来源 — NVD、CISA KEV、MITRE ATT&CK、厂商公告。

笔记 — 你自己的观察与工作假设。

AI 辅助仅限于摘要、解释与建议相关证据。AI 绝不完成你的调查、修改实体关系或生成事实——所有已发布分析均经人工复核。