Yhdysvaltain DOJ noutaa yli 2.1 miljoonaa dollaria Bitcoinissa, jonka Colonial Pipeline on maksanut lunnaina

Yhdysvaltojen oikeusministeriö kertoi saavansa takaisin yli 2 miljoonan dollarin arvoisen bitcoinin, joka oli suurin osa lunnaista, jonka Yhdysvaltain öljyputkijättiläinen Colonial Pipeline maksoi verkkorikollisryhmälle DarkSide.

DoJ palauttaa 63.7 BTC

DoJ ilmoitti asiasta a lehdistötiedote maanantaina (7. kesäkuuta 2021). Sen mukaan osasto hankki tuolloin 63.7 bitcoinia, arvoltaan 2.1 miljoonaa dollaria. Operaation toteutti Ransomware and Digital Extortion Task Force, yksikkö, jonka oikeusministeriö perusti huhtikuussa torjumaan lunnasohjelmien hyökkäyksiä.

Toukokuussa Colonial Pipeline kärsi ransomware-hyökkäyksestä DarkSide-nimisen rikollisen hakkerointiryhmän toimesta, mikä rikkoi yhtiön toimintaa. Colonial Pipeline keskeytti toiminnan melkein viikon ajan hyökkäyksen takia, aiheuttaen yleistä paniikkia ja pulaa huoltoasemilla.

Yhtiö maksoi 75 bitcoinin lunnaat, arvoltaan tuolloin 4.4 miljoonaa dollaria. Vaikka Colonial Pipeline täytti lunnaiden kysynnän, yritys ei tuhlannut aikaa ilmoittaessaan lainvalvojille hyökkäyksestä. Samaan aikaan FBI pystyi jäljittämään noin 63.7 BTC: n siirron tiettyyn lompakon osoitteeseen, kun lainvalvontaviranomaisella oli yksityinen avain osoitteeseen.

Yhdysvaltain apulaisoikeusministeri Lisa Monaco totesi DoJ: n ilmoituksessa, että oikeusministeriö oli sitoutunut kaatamaan ransomware-hyökkäysryhmät. Monacon mukaan:

”Jatkamme kohdistamista koko lunnasohjelmien ekosysteemiin näiden hyökkäysten häiritsemiseksi ja estämiseksi. Tämän päivän ilmoitukset osoittavat myös lainvalvonnalle ilmoittamisen ennenaikaisen arvon; kiitämme Colonial Pipelineä siitä, että hän ilmoitti nopeasti FBI: lle, kun he saivat tietää, että DarkSide kohdisti heidät. "

Kuten aiemmin on raportoitu CryptoPotato toukokuussa Colonial Pipeline ei ollut DarkSiden ensimmäinen lunnaita maksanut uhri. Verkkorikollisryhmä, blockchain-turvallisuusyrityksen Ellipticin mukaan, sai 90 miljoonaa dollaria maksuja yli 40 uhrilta.

Yhdysvaltain hallitus haluaa lopettaa ransomware-hyökkäykset

Samaan aikaan ransomware-hakkereiden hyökkäys Yhdysvalloissa sijaitseviin yrityksiin on kohdistunut pelkästään vuonna 2021. Helmikuussa suurimman autonvalmistajan, KIA Motorsin, Yhdysvaltain sivuliikkeeseen hyökättiin hakkereiden kanssa uhkaa nostaa kysyntäänsä 600 BTC: iin, jos yritys ei maksanut määrätyssä ajassa.

Myös ransomware-hyökkäykset vaikuttivat Massachusettsin höyrylaivaviranomaiseen ja maailman suurimpaan lihanjalostajaan JBS: ään. Jälkimmäinen keskeytti karjan teurastuksen Yhdysvalloissa, mutta jatkoi myöhemmin toimintaansa.

Vastauksena näihin hyökkäyksiin Yhdysvaltain hallitus on suunnittelu seurata kryptovaluuttatapahtumia tarjouksessa estääkseen uudet ransomware-hyökkäykset. Kaksi Yhdysvaltain senaattoria nimeltään salauksen lisäämiseksi ja jäljittämiseksi.

Verkkorikolliset, jotka vaativat bitcoin-maksua lunnaina, ruokkivat kriitikoiden kielteisiä mielipiteitä bitcoinista ja muista salausvaroista. Vaikka salauksen käyttö lunnaiden maksamiseen näyttää lisääntyvän, käteinen on silti paras valinta hakkereille ja muille rikollisille teoille.