Le DOJ américain récupère plus de 2.1 millions de dollars en bitcoins payés en rançon par Colonial Pipeline

Le ministère américain de la Justice a déclaré avoir récupéré plus de 2 millions de dollars de bitcoins, soit la majorité de la rançon payée par le géant américain des oléoducs Colonial Pipeline au groupe cybercriminel DarkSide.

Le DoJ récupère 63.7 BTC

Le DoJ a fait cette annonce dans un communiqué de presse le lundi (7 juin 2021). Selon lui, le département a récupéré à l'époque 63.7 bitcoins, d'une valeur de 2.1 millions de dollars. L'opération a été entreprise par le Ransomware and Digital Extortion Task Force, une unité créée par le ministère de la Justice en avril pour lutter contre les attaques de ransomwares.

En mai dernier, Colonial Pipeline a subi une attaque de ransomware de la part d'un groupe de piratage criminel connu sous le nom de DarkSide, paralysant ainsi les opérations de l'entreprise. Colonial Pipeline a interrompu ses opérations pendant près d'une semaine en raison de l'attaque, provoquant une panique générale et des pénuries dans les stations-service.

La société a payé une rançon de 75 bitcoins, d’une valeur de 4.4 millions de dollars à l’époque. Bien que Colonial Pipeline ait accédé à la demande de rançon, l’entreprise n’a pas perdu de temps pour informer les forces de l’ordre de l’attaque. Pendant ce temps, le FBI a pu retracer le transfert d'environ 63.7 BTC vers une adresse de portefeuille particulière, l'agent chargé de l'application des lois disposant de la clé privée de l'adresse.

Dans l'annonce du DoJ, Lisa Monaco, procureure générale adjointe des États-Unis, a déclaré que le ministère de la Justice s'était engagé à mettre fin aux groupes d'attaques de ransomwares. Selon Monaco :

« Nous continuerons de cibler l’ensemble de l’écosystème des ransomwares pour perturber et dissuader ces attaques. Les annonces d'aujourd'hui démontrent également l'importance d'une notification précoce aux forces de l'ordre ; nous remercions Colonial Pipeline d'avoir rapidement informé le FBI lorsqu'ils ont appris qu'ils étaient ciblés par DarkSide.

Comme indiqué précédemment par CryptoPotato en mai, Colonial Pipeline n'était pas la première victime de DarkSide à payer une rançon. Le groupe cybercriminel, selon la société de sécurité blockchain Elliptic, reçu 90 millions $ en paiements de plus de 40 victimes.

Le gouvernement américain souhaite mettre fin aux attaques de ransomwares

Pendant ce temps, il y a eu une augmentation des attaques contre les entreprises basées aux États-Unis par des pirates informatiques ransomware rien qu’en 2021. En février, la filiale américaine du grand constructeur automobile KIA Motors a été attaquée. menaçant d'augmenter leur demande à 600 BTC si l’entreprise ne paie pas dans le délai imparti.

La Steamship Authority of Massachusetts et JBS, le plus grand transformateur de viande au monde, ont également été touchés par des attaques de ransomware. Cette dernière a suspendu l'abattage de bovins dans ses usines américaines, mais a ensuite repris ses activités.

En réponse à ces attaques, le gouvernement américain et la planification de votre patrimoine pour suivre les transactions de crypto-monnaie dans le but de prévenir de nouvelles attaques de ransomwares. Deux sénateurs américains également appelé pour une réglementation et un traçage accrus des crypto-monnaies.

En effet, les cybercriminels exigeant le paiement de bitcoins en guise de rançon alimentent les opinions négatives des critiques à l'égard du bitcoin et d'autres crypto-actifs. Bien qu’il semble y avoir une augmentation de l’utilisation des cryptomonnaies pour le paiement des rançons, les espèces restent un choix privilégié pour les pirates informatiques et autres actes criminels.