Οι ΗΠΑ ανακτούν εκατομμύρια που πληρώθηκαν σε Bitcoin για το λογισμικό Pipeline Ransomware

Οι αρχές των ΗΠΑ έχουν ανακτήσει με επιτυχία ένα λύτρο που πληρώθηκε Bitcoin από την εταιρεία Colonial Pipeline, σύμφωνα με μια αναφορά του CNN. Τον Μάιο, μια επίθεση στον κυβερνοχώρο που φέρεται να διαπράχθηκε από μια ομάδα χάκερ υποστηριζόμενη από τη Ρωσία με την ονομασία DarkSide σταμάτησε τις δραστηριότητες αυτής της εταιρείας.

Σύμφωνα με την έκθεση, η Colonial Pipeline ελέγχει περίπου το 45% των καυσίμων για την Ανατολική Ακτή των ΗΠΑ. Ο διευθύνων σύμβουλός της, Joseph Blount, αναγκάστηκε να πληρώσει τα λύτρα που επέβαλε ο χάκερ στον κύριο υπολογιστή μιας αίθουσας ελέγχου. Υπολογίζεται σε περίπου 4.4 εκατομμύρια δολάρια που πληρώθηκαν σε 63.7 Bitcoin.

Η επιχείρηση πραγματοποιήθηκε από μια ειδική ομάδα εργασίας ransomware που δημιουργήθηκε από την Ομοσπονδιακή Κυβέρνηση των ΗΠΑ. Αυτός ο τύπος επίθεσης έχει γίνει κανονικός. Υπάρχει αυξανόμενη ανησυχία στο κοινό και τις αρχές.

Η αναπληρωτής γενική εισαγγελέας Λίζα Μονακό είπε τα ακόλουθα σχετικά με την επιχείρηση κατά τη διάρκεια συνέντευξης τύπου:

Ακολουθώντας ένα ολόκληρο οικοσύστημα που τροφοδοτεί το ransomware και το ψηφιακό νόμισμα, θα συνεχίσουμε να χρησιμοποιούμε όλα τα εργαλεία μας και όλους τους πόρους μας για να αυξήσουμε το κόστος και τις συνέπειες των επιθέσεων ransomware και άλλων επιθέσεων με δυνατότητα στον κυβερνοχώρο.

Η αναπληρωτής σύμβουλος εθνικής ασφάλειας Anne Neuberger ισχυρίστηκε ότι το Bitcoin και τα κρυπτονομίσματα «επιτρέπουν» αυτόν τον τύπο εγκλήματος. Παρόμοια θέση έχει λάβει και άλλοι υψηλόβαθμοι κυβερνητικοί αξιωματούχοι των ΗΠΑ, όπως ο υπουργός Οικονομικών, Janet Yellen. Ο Neuberger πρόσθεσε, σύμφωνα με το CNN:

Αυτός είναι ο τρόπος με τον οποίο οι άνθρωποι παίρνουν τα χρήματα από αυτό. Με την άνοδο της ανωνυμίας και την ενίσχυση των κρυπτονομισμάτων, η άνοδος των υπηρεσιών μίξερ που ουσιαστικά ξεπλένουν χρήματα.

Ένας άλλος εκπρόσωπος του Υπουργείου Δικαιοσύνης (DOJ) ισχυρίστηκε ότι τα χρήματα κατασχέθηκαν από ένα πορτοφόλι Bitcoin.

Όχι τα κλειδιά σας, το Bitcoin δεν ήταν ποτέ πιο αληθινό

Ωστόσο, τα μέλη της κοινότητας κρυπτογράφησης και ειδικεύονται στα μέσα μαζικής ενημέρωσης φαίνονται πειστικά. Ο ανεξάρτητος δημοσιογράφος Jordan Schachtel αμφισβήτησε ολόκληρη την επιχείρηση. Ισχυρίζεται ότι «Ρωσική πειρατεία» έχει χρησιμοποιηθεί «παράνομα» πολλές φορές στο παρελθόν. Ως εκ τούτου, υπαινίσσεται τη δυνατότητα των Ομοσπονδιακών Αρχών να αποκρύπτουν βασικές πληροφορίες.

Ο ανεξάρτητος δημοσιογράφος επεσήμανε επίσης ορισμένες ασυνέπειες στην έρευνα. Για παράδειγμα, οι αρχές ισχυρίστηκαν ότι διαθέτουν τον κωδικό πρόσβασης πορτοφολιού Bitcoin του χάκερ. Αυτός είπε:

Γιατί χρειάζεστε δικαστική απόφαση εάν έχετε τον κωδικό πρόσβασης στο πορτοφόλι τους; Το αντίστροφο ισχύει επίσης. Εάν το bitcoin μεταφέρθηκε σε πορτοφόλι φύλαξης, δεν χρειάζεστε τον κωδικό πρόσβασης (κλειδιά).

Ο Schachtel αναρωτιέται πώς οι αρχές πήραν το ιδιωτικό κλειδί. Η επίσημη έκθεση αναφέρει μόνο ότι τα λύτρα μεταφέρθηκαν σε μια «συγκεκριμένη διεύθυνση, για την οποία το FBI έχει το ιδιωτικό κλειδί». Οι διαθέσιμες πληροφορίες φαίνεται να αποκλείουν τη δυνατότητα των Feds να αποκτήσουν ιδιωτικά κλειδιά πορτοφολιού BTC, οι hackers θα μπορούσαν να έχουν χρησιμοποιήσει μια κεντρική ανταλλαγή ως θεματοφύλακας των λύτρων.

Φαίνεται λοιπόν ότι είχα δίκιο. Το FBI δεν έλαβε τα ιδιωτικά κλειδιά. Αντ 'αυτού, ανέλαβαν νομική δράση εναντίον ανταλλαγής ή κάποιου είδους πορτοφολιού που έχει διακομιστές στη Ν Καλιφόρνια (Coinbase, lol;). Αυτοί οι «χάκερ» ήταν εξαιρετικά ανίκανοι.

Ο Preston Byrne, συνεργάτης στο Anderson Kill Law, συνόψισε ολόκληρη τη διαδικασία. Τόσο ο δημοσιογράφος όσο και ο Byrne κατέληξαν στο συμπέρασμα ότι Οι ΗΠΑ δεν έκαναν κάτι καινοτόμο.

Πώς συνέβη αυτό:

1) Το πορτοφόλι DarkSide βρισκόταν σε ανταλλαγή ή σε διακομιστή cloud κάπου, το FBI χτύπησε την υπηρεσία w. Εγγύηση και παραγγελία

2) (πιθανώς) Το FBI έχει έναν άντρα στο εσωτερικό που τους είπε πού να κοιτάξουν

Πώς δεν συνέβη:

1) Το ECDSA είναι σπασμένο https://t.co/OZxwancGhV

- Preston Byrne (@prestonjbyrne) Ιούνιος 7, 2021

Τη στιγμή της γραφής, η BTC διαπραγματεύεται στα 34,127 $. Στο ημερήσιο γράφημα, το πρώτο κρυπτονομίσματα κατά ανώτατο όριο αγοράς σημείωσε ανοδική τάση μετά από πλευρική κίνηση τις τελευταίες εβδομάδες.

Πηγή: https://www.newsbtc.com/news/bitcoin/us-bitcoin-pipeline-ransomware/