Les autorités américaines récupèrent des bitcoins d'une valeur de 2.3 millions de dollars auprès de pirates informatiques

Les autorités américaines ont récupéré près de 2.3 millions de dollars versés en Bitcoins à des pirates informatiques qui ont détourné un important pipeline de carburant de la côte est lors d'une attaque de ransomware le mois dernier. Le Colonial Pipeline, qui fournit de l'essence, du diesel et du carburéacteur entre autres produits pétroliers, a été contraint de suspendre ses opérations pendant six jours, alors que la société qui le supervisait tentait de conserver le contrôle de ses systèmes commerciaux.

Les autorités américaines récupèrent 64 Bitcoins payés aux pirates ransomware

Le ministère de la Justice a rapporté que ses enquêteurs avaient saisi environ 64 bitcoins, d'une valeur de 2.3 millions de dollars, dans un portefeuille virtuel. Stephanie Hinds, avocate américaine par intérim pour le district nord de Californie, où le mandat a été obtenu, a déclaré aux journalistes : "les extorqueurs ne verront jamais cet argent."

L'administration Biden classe une attaque de ransomware comme un acte criminel pour détourner le réseau informatique d'une organisation ou des données sensibles pour extraire une rançon des victimes. Au cours du mois dernier lui-même, les responsables ont été à plusieurs reprises incités à agir par une série de cyberattaques qui ont ciblé l'approvisionnement en carburant et en viande de l'Amérique, et les infrastructures d'information vulnérables dans les écoles, les hôpitaux et les bureaux du gouvernement local. 

Les pirates utilisent des portefeuilles virtuels pour couvrir les pistes

En cas d'attaque par ransomware, le FBI encourage les victimes à éviter de céder aux exigences des pirates. L'organisation estime que se soumettre à des demandes criminelles stimule le marché des pirates informatiques et ne conduit pas réellement à une restauration des systèmes. Mais le PDG de Colonial Pipeline, Joseph Blount, a déclaré aux médias que son entreprise avait versé 4.4 millions de dollars aux pirates informatiques, car ils n'étaient pas sûrs du temps qu'il faudrait pour que les systèmes soient de nouveau en ligne.

Le FBI, cependant, avait suivi le paiement de la rançon de Colonial. Les organismes chargés de l'application des lois sont connus pour collaborer avec des experts en cryptographie du secteur privé, qui peuvent facilement suivre les transactions sur les grands livres publics ou les blockchains. Sujith Raman, qui a déjà travaillé avec le ministère de la Justice en tant que haut fonctionnaire, a déclaré : « Parce que les transactions en bitcoins sont disponibles sur un grand livre public, dans de nombreux cas, les forces de l'ordre peuvent retracer les paiements en bitcoins et suivre les fonds volés ».

Pour éviter le traçage, de nombreux criminels ont recours à divers portefeuilles cryptographiques ou utilisent les services d'affiliés, qui aident à convertir le une rançon montant en espèces sonnantes et trébuchantes à des échanges ou d'autres crypto-monnaies.

Les enquêteurs de l'affaire Colonial Pipeline ont réussi à récupérer 64 bitcoins sur le total de 75 payés aux pirates.

L'administration américaine appelle à une réglementation plus stricte des crypto-monnaies

Les législateurs ont appelé à une augmentation réglementation des crypto-monnaies ces dernières semaines, soulignant qu'elles facilitent les cybercrimes tels que les attaques de ransomware.

Le piratage de Colonial Pipeline aurait été réalisé par DarkSide, un groupe de ransomware bien connu basé en Russie. Les chercheurs dans le domaine pensent que le groupe a ajouté des millions à sa richesse au cours de la dernière année. En mai, le groupe a annoncé sa fermeture en raison de la pression des forces de l'ordre américaines. Mais les experts en sécurité affirment que des groupes comme DarkSide refont souvent surface sous un nom différent.

Jusqu'à présent, les enquêteurs ont identifié 90 victimes du groupe. Beaucoup, comme Colonial Pipeline, sont prêts à faire part de leur expérience aux autorités pour demander des comptes aux criminels.