EE. UU. Recupera millones pagados en Bitcoin por pipeline ransomware

Las autoridades estadounidenses han recuperado con éxito un rescate pagado Bitcoin por la empresa Colonial Pipeline, según un informe de CNN. En mayo, un ciberataque presuntamente perpetrado por un grupo de hackers respaldado por Rusia llamado DarkSide detuvo las operaciones de esta empresa.

Según el informe, Colonial Pipeline controla alrededor del 45% del combustible para la costa este de Estados Unidos. Su director general, Joseph Blount, se vio obligado a pagar el rescate impuesto por el pirata informático en la computadora principal de una sala de control. Estimado en alrededor de $ 4.4 millones pagados en 63.7 Bitcoin.

La operación fue llevada a cabo por un grupo de trabajo especial de ransomware creado por el Gobierno Federal de los Estados Unidos. Este tipo de ataque se ha vuelto regular. Existe una creciente preocupación en el público y las autoridades.

La subsecretaria de Justicia, Lisa Monaco, dijo lo siguiente sobre la operación durante una conferencia de prensa:

Al perseguir un ecosistema completo que alimenta el ransomware y la moneda digital, continuaremos utilizando todas nuestras herramientas y todos nuestros recursos para aumentar los costos y las consecuencias de los ataques de ransomware y otros ataques cibernéticos.

La asesora adjunta de seguridad nacional, Anne Neuberger, afirmó que Bitcoin y las criptomonedas "permiten" este tipo de delito. Otros funcionarios gubernamentales de alto rango de EE. UU., Como la secretaria del Tesoro, Janet Yellen, han adoptado una posición similar.. Neuberger agregó, según CNN:

Esa es la forma en que la gente saca el dinero. Sobre el aumento del anonimato y la mejora de las criptomonedas, el aumento de los servicios de mezcla que esencialmente lavan fondos.

Otro representante del Departamento de Justicia (DOJ) afirmó que los fondos fueron incautados de una billetera de Bitcoin.

Ni tus claves, ni tu Bitcoin nunca ha sido más veraz

Sin embargo, los miembros de la criptocomunidad y los medios especializados no parecen estar convencidos. El periodista independiente Jordan Schachtel cuestionó toda la operación. Él afirma que "Hackeo ruso" se ha utilizado "ilegítimamente" muchas veces en el pasado. Por lo tanto, insinúa la posibilidad de que las autoridades federales retengan información clave.

El periodista independiente también señaló algunas inconsistencias en la investigación. Por ejemplo, las autoridades afirmaron tener la contraseña de la billetera Bitcoin del pirata informático. Él dijo:

¿Por qué necesita una orden judicial si tiene la contraseña de su billetera? Lo contrario también es cierto. Si el bitcoin se transfirió a una billetera de custodia, no necesita la contraseña (claves).

Schachtel se pregunta cómo obtuvieron las autoridades la clave privada en primer lugar. El informe oficial solo dice que el rescate fue transferido a una "dirección específica, para la cual el FBI tiene la clave privada". La información disponible parece descartar la posibilidad de que los federales obtengan claves privadas de una billetera BTC, los piratas informáticos podrían haber utilizado un intercambio centralizado como custodio del rescate.

Entonces parece que tenía razón. El FBI no obtuvo las claves privadas. En cambio, tomaron acciones legales contra un intercambio o algún tipo de billetera de custodia que tiene servidores en N California (Coinbase, lol?). Estos "hackers" eran tremendamente incompetentes.

Preston Byrne, socio de Anderson Kill Law, resumió toda la operación. Tanto el periodista como Byrne concluyeron que el Estados Unidos no hizo nada innovador.

Cómo sucedió esto:

1) La billetera DarkSide estaba en un intercambio o en un servidor en la nube en algún lugar, el FBI ingresó al servicio w. orden judicial y mordaza

2) (posiblemente) el FBI tiene un tipo en el interior que les dijo dónde buscar

Cómo no sucedió:

1) ECDSA está roto https://t.co/OZxwancGhV

- Preston Byrne (@prestonjbyrne) Sábado, Junio 7, 2021

Al momento de escribir este artículo, BTC cotiza a $ 34,127. En el gráfico diario, la primera criptomoneda por capitalización de mercado ha tenido una tendencia a la baja después de un movimiento lateral en las últimas semanas.

Fuente: https://www.newsbtc.com/news/bitcoin/us-bitcoin-pipeline-ransomware/