Les États-Unis récupèrent le bitcoin payé aux pirates de pipelines coloniaux

Les autorités fédérales ont récupéré une partie des Bitcoin payé par Colonial Pipeline pour résoudre une attaque de ransomware qui a fermé l'oléoduc de la côte est pendant près d'une semaine début mai. Colonial a payé 4.4 millions de dollars en Bitcoin pour reprendre le contrôle de ses systèmes.

Selon un mandat déposé auprès du tribunal de district américain du district nord de Californie et une annonce ultérieure du ministère de la Justice, le gouvernement a saisi ce matin 63.7 BTC (2.3 millions de dollars) pris lors de l'attaque. Le mandat semble indiquer un portefeuille peu utilisé avec une seule transaction entrante, À partir de mai 27.

La nouvelle survient alors que le président Biden entreprend un voyage à l'étranger, au cours duquel il discutera des ransomwares avec les dirigeants du G7 ainsi qu'avec le président russe Vladimir Poutine.

"L'utilisation sophistiquée de la technologie pour prendre en otage des entreprises et même des villes entières à des fins lucratives est décidément un défi du 21e siècle, mais le vieil adage de suivre l'argent s'applique toujours", a déclaré la sous-procureure générale des États-Unis, Lisa Monaco, dans un communiqué. conférence de presse aujourd'hui, avant de saluer le travail du groupe de travail sur les ransomwares et l'extorsion numérique récemment créé par le DoJ et de remercier Colonial pour sa communication « rapide ».

Un collectif de hackers russes, DarkSide, serait responsable de l'attaque du Colonial Pipeline. La semaine dernière, JBS, un emballeur de viande basé aux États-Unis, a été attaqué de la même manière, prétendument par une autre entreprise de piratage russe, REvil.

Les ransomwares, qui sont des logiciels malveillants qui bloquent les propriétaires d'un ordinateur ou d'un réseau, deviennent rapidement un problème politique. Le ministère de la Justice a affirmé Valérie Plante. la semaine dernière, il accordera aux attaques de ransomware la même priorité qu'il accorde au terrorisme.

Les attaques de ransomware ont coûté aux entreprises des millions de dollars en paiements en crypto-monnaie - DarkSide à lui seul a collecté plus de 90 millions de dollars jusqu'à présent, selon un rapport de la société d'analyse Elliptic. Mais les attaques ont également un impact négatif sur les consommateurs individuels, qui doivent faire face aux pénuries et aux pannes de service.

« Les ransomwares sont une priorité de sécurité nationale, en particulier en ce qui concerne les attaques de ransomwares contre les infrastructures critiques aux États-Unis », a déclaré Jake Sullivan, conseiller à la sécurité nationale de la Maison Blanche dans un communiqué. conférence de presse aujourd'hui concernant le prochain voyage de Biden. « Et nous le traiterons comme tel au G7. Nous le traiterons comme tel à chaque étape de ce voyage. »

Cet article a été mis à jour.

Source : https://decrypt.co/72962/us-recovers-crypto-paid-colonial-pipeline-hackers-report