Έγινε ανάκτηση των λύτρων Crypto που καταβλήθηκαν στους χάκερ της Colonial Pipeline ransomware

TL; Ανάλυση DR

• Το FBI ανακτά τα λύτρα που πληρώθηκαν σε χάκερ αγωγών
• Πώς οι χάκερ χτύπησαν τον αποικιακό αγωγό

Το FBI έχει ανακτήσει εκατομμύρια δολάρια σε κρυπτογράφηση που πληρώθηκαν ως λύτρα σε χάκερ της Colonial Pipeline.

Ωστόσο, δήλωσαν ότι το Υπουργείο Δικαιοσύνης θα ξεδιπλώσει τις λεπτομέρειες της επιχείρησης ανάκτησης, καθώς η ανάκτηση λύτρων είναι ένα σπάνιο αποτέλεσμα για μια εταιρεία που έχει πέσει θύμα επίθεσης ransomware.

Κατά τη διάρκεια μιας συνέντευξη τύπου τη Δευτέρα, η αναπληρωτής γενικός εισαγγελέας Λίζα Μονακό δήλωσε ότι η ομάδα εργασίας «βρήκε και ανακτήθηκε» Bitcoin αξίας εκατομμυρίων δολαρίων (BTC) που συνδέεται με χάκερ DarkSide με έδρα τη Ρωσία.

Ο διευθύνων σύμβουλος της Colonial Pipeline αποκάλυψε ότι πλήρωσαν 4.4 εκατομμύρια δολάρια, καθώς οι αρχές ισχυρίζονται ότι ανακάλυψαν 2.3 εκατομμύρια δολάρια σε κρυπτογράφηση.

Ο Διευθύνων Σύμβουλος της Colonial Pipeline Co., Joseph Blount, δήλωσε στο The Wall Street Journal σε συνέντευξή του που δημοσιεύτηκε τον περασμένο μήνα ότι η εταιρεία συμμορφώθηκε με την απαίτηση λύτρων ύψους 4.4 εκατομμυρίων δολαρίων, επειδή οι αξιωματούχοι δεν γνώριζαν την έκταση της εισβολής από τους χάκερ και πόσο καιρό θα χρειαζόταν για την αποκατάσταση των επιχειρήσεων .

Το hack ransomware Colonial Pipeline

Η επίθεση στο Colonial Pipeline παραμένει μία από τις πιο σημαντικές ransomware επιθέσεις εναντίον μιας δημόσιας μονάδας παγκοσμίως.

Η επίθεση παρέλυσε τις δραστηριότητες στον αποικιακό αγωγό και ανάγκασε ένα προσωρινό κλείσιμο των επιχειρήσεων για λίγο. Οι επιτιθέμενοι του Ransomware απέκτησαν πρόσβαση στα δίκτυα υπολογιστών της Colonial Pipeline τον Απρίλιο χρησιμοποιώντας έναν παραβιασμένο κωδικό πρόσβασης. Παραμένει ασαφές πώς οι επιτιθέμενοι έλαβαν το παραβιασμένο διαπιστευτήριο.

Η Colonial Pipeline είναι μια εταιρεία που μεταφέρει περισσότερα από 100 εκατομμύρια γαλόνια βενζίνης και άλλων καυσίμων καθημερινά από το Χιούστον στο λιμάνι της Νέας Υόρκης. Η επίθεση συνδέεται με μια ρωσική ομάδα που ονομάζεται DarkSide από το FBI. Προκάλεσαν έλλειψη καυσίμων για πολλούς ανθρώπους στις Ηνωμένες Πολιτείες.

Το σαββατοκύριακο, ο φορέας εκμετάλλευσης αγωγών άρχισε να εργάζεται για να αναπτύξει ένα σχέδιο επανεκκίνησης για το σύστημα αγωγών του.

Πώς ανακτήθηκε το λύτρο

Αν και η εταιρεία ήταν υποχρεωμένη να πληρώσει τα λύτρα που απαιτούν οι χάκερ σε κρυπτογράφηση, πίσω από τα παρασκήνια, η εταιρεία είχε λάβει πρώτα βήματα για να ενημερώσει το FBI και ακολούθησε οδηγίες που βοήθησαν τους ερευνητές να παρακολουθήσουν την πληρωμή σε ένα πορτοφόλι κρυπτογράφησης που χρησιμοποιούν οι χάκερ.

Το FBI, ωστόσο, δήλωσε ότι το Υπουργείο Δικαιοσύνης θα αποκαλύψει λεπτομέρειες για την επιχείρηση ανάκτησης. Ο διευθυντής του FBI Christopher Wray δήλωσε προηγουμένως ότι ο συντονισμός μεταξύ θυμάτων ransomware και επιβολής του νόμου θα μπορούσε, σε ορισμένες περιπτώσεις, να αποφέρει θετικά αποτελέσματα και για τα δύο μέρη.

Πηγή: https://www.cryptopolitan.com/ransom-to-colonial-pipeline-hackers/