EE. UU. Recupera Bitcoin pagado a piratas informáticos coloniales

Las autoridades federales han recuperado algunos de los Bitcoin pagado por Colonial Pipeline para resolver un ataque de ransomware que cerró el oleoducto de la costa este durante casi una semana a principios de mayo. Colonial pagó 4.4 millones de dólares en Bitcoin para recuperar el control de sus sistemas.

Según una orden judicial presentada en el Tribunal de Distrito de los Estados Unidos en el Distrito Norte de California y un anuncio posterior del Departamento de Justicia, el gobierno esta mañana incautó 63.7 BTC (2.3 millones de dólares) incautados en el ataque. La orden parece apuntar a una billetera poco usada con solo una transacción entrante, Desde Mayo 27.

La noticia llega cuando el presidente Biden se embarca en un viaje al extranjero, durante el cual discutirá el ransomware con los líderes del G7 y con el presidente de Rusia, Vladimir Putin.

"El uso sofisticado de la tecnología para mantener empresas e incluso ciudades enteras como rehenes con fines de lucro es decididamente un desafío del siglo XXI, pero el viejo adagio de seguir el dinero todavía se aplica", dijo la fiscal general adjunta de los Estados Unidos, Lisa Monaco, en un conferencia de prensa hoy, antes de elogiar el trabajo del recientemente creado Grupo de Trabajo sobre Ransomware y Extorsión Digital del Departamento de Justicia y agradecer a Colonial su comunicación “rápida”.

Se cree que un colectivo de hackers rusos, DarkSide, es responsable del ataque Colonial Pipeline. La semana pasada, la empacadora de carne con sede en EE. UU. JBS fue atacada de manera similar, supuestamente por otro equipo de piratería ruso, REvil.

El ransomware, que es un software malicioso que bloquea a los propietarios fuera de una computadora o red, se está convirtiendo rápidamente en un problema político. El Departamento de Justicia dijo la semana pasada le dará a los ataques de ransomware la misma prioridad que le da al terrorismo.

Los ataques de ransomware han costado a las empresas millones en pagos con criptomonedas; solo DarkSide ha recaudado más de 90 millones de dólares hasta ahora, según un informe de la firma de análisis Elliptic. Pero los ataques también afectan a los consumidores individuales, que tienen que sortear la escasez y las interrupciones del servicio.

"El ransomware es una prioridad de seguridad nacional, particularmente en lo que se refiere a los ataques de ransomware en la infraestructura crítica en los Estados Unidos", dijo el asesor de seguridad nacional de la Casa Blanca, Jake Sullivan rueda de prensa hoy con respecto al próximo viaje de Biden. “Y lo trataremos como tal en el G7. Lo trataremos como tal en cada parada del camino de este viaje ".

Este artículo ha sido actualizado.

Fuente: https://decrypt.co/72962/us-recovers-crypto-paid-colonial-pipeline-hackers-report