USA genvinder Bitcoin betalt til Colonial Pipeline Hackere

Føderale myndigheder har genvundet nogle af de Bitcoin betalt af Colonial Pipeline for at løse et ransomware-angreb, der lukkede østkystens olierørledning i næsten en uge i begyndelsen af ​​maj. Colonial betalte 4.4 millioner dollars i Bitcoin for at tage kontrol over sine systemer tilbage.

Ifølge en kendelse indgivet i den amerikanske distriktsdomstol i det nordlige distrikt i Californien og en efterfølgende meddelelse fra justitsministeriet, har regeringen her til morgen beslaglagt 63.7 BTC ($2.3 millioner) taget i angrebet. Warranten ser ud til at pege på en lidt brugt tegnebog med kun én indgående transaktion, Fra maj 27.

Nyheden kommer, da præsident Biden begiver sig ud på en oversøisk rejse, hvor han vil diskutere ransomware med G7-ledere såvel som med Ruslands præsident, Vladimir Putin.

"Den sofistikerede brug af teknologi til at holde virksomheder og endda hele byer som gidsler for profit er bestemt en udfordring i det 21. århundrede, men det gamle ordsprog om at følge pengene gælder stadig," sagde den amerikanske viceanklager Lisa Monaco i en pressekonference i dag, før han roste arbejdet i DoJ's nyligt oprettede Ransomware and Digital Extortion Task Force og takkede Colonial for dets "hurtige" kommunikation.

Et russisk hackerkollektiv, DarkSide, menes at være ansvarlig for Colonial Pipeline-angrebet. I sidste uge blev den amerikanske meatpacker JBS angrebet på lignende måde, angiveligt af et andet russisk hacker-outfit, REvil.

Ransomware, som er ondsindet software, der låser ejere ude af en computer eller netværk, er hurtigt ved at blive et politisk spørgsmål. Justitsministeriet sagde i sidste uge vil det give ransomware-angreb den samme prioritet, som det giver terrorisme.

Ransomware-angreb har kostet virksomheder millioner i betalinger med kryptovaluta – DarkSide alene har indsamlet mere end $ 90 millioner indtil videre, ifølge en rapport fra analysefirmaet Elliptic. Men angrebene tager også hårdt på de enkelte forbrugere, som skal navigere i mangel og serviceafbrydelser.

"Ransomware er en national sikkerhedsprioritet, især da det vedrører ransomware-angreb på kritisk infrastruktur i USA," sagde National Security Advisor i Det Hvide Hus, Jake Sullivan i en pressemøde i dag vedrørende Bidens kommende rejse. "Og vi vil behandle det som sådan på G7. Vi vil behandle det som sådan ved hvert stop undervejs på denne tur.”

Denne artikel er blevet opdateret.

Kilde: https://decrypt.co/72962/us-recovers-crypto-paid-colonial-pipeline-hackers-report