Amministrazione Biden per tracciare le transazioni di criptovaluta per prevenire attacchi ransomware

L'amministrazione Biden prevede di migliorare il tracciamento della criptovaluta come parte degli sforzi macro per ridurre il dolore degli attacchi ransomware, ha affermato il vice segretario stampa. Le azioni del governo arrivano in mezzo a diversi attacchi consecutivi sul suolo americano.

Che cos'è il ransomware e gli attacchi statunitensi?

Attacchi ransomware significano che gli autori si infiltrano in individui o organizzazioni per crittografare informazioni sensibili. In tal modo, paralizzano le operazioni delle vittime e richiedono il pagamento di una sorta di riscatto per fornire gli strumenti di crittografia necessari per riottenere l'accesso ai dati.

In genere, gli aggressori richiedono che il pagamento venga inviato tramite Bitcoin (BTC), mentre alcuni famigerati gruppi lo hanno fatto commutata il loro metodo principale per Monero (XMR) a causa del maggiore anonimato.

Gli hacker hanno preso di mira le organizzazioni con sede negli Stati Uniti abbastanza frequentemente negli ultimi mesi. CryptoPotato segnalati a febbraio Kia Motors America (KMA) è stata vittima di tali hack. Gli autori hanno chiesto che il pagamento fosse effettuato tramite bitcoin e l'importo totale avrebbe potuto superare i 30 milioni di dollari.

Ancora più dannoso è stato quello di DarkSide ultimo attacco in cui il famigerato gruppo ha paralizzato la distribuzione di prodotti petroliferi raffinati da parte della Colonial Pipeline negli Stati Uniti, provocando carenza di gas, prezzi elevati e panico totale in tutto il paese. Secondo alcuni rapporti, il gruppo ha guadagnato oltre 15 milioni di dollari da questo e altri attacchi simili negli ultimi mesi.

Più di recente, un attacco ransomware ha raggiunto la Steamship Authority del Massachusetts mercoledì, come annunciato dall'organizzazione stessa.

The Woods Hole, Martha's Vineyard e Nantucket Steamship Authority sono stati l'obiettivo di un attacco ransomware che sta colpendo le operazioni a partire da mercoledì mattina. Di conseguenza, i clienti che viaggiano con noi oggi potrebbero subire ritardi. 1/2

— Autorità della nave a vapore (@SteamshipMA) 2 Giugno 2021

Il governo degli Stati Uniti prende di mira gli attacchi ransomware

La crescente minaccia di tali attacchi, compreso un altro contro il gigante produttore di carne JBS, ha spinto il governo degli Stati Uniti ad agire. Durante un conferenza stampa all'estero Air Force One, il vice segretario stampa Karine Jean-Pierre ha affermato che "la lotta al ransomware è una priorità per l'amministrazione".

È interessante notare che numerosi rapporti hanno accusato la Russia di essere coinvolta in alcuni degli attacchi di cui sopra. Di conseguenza, Jean-Pierre ha rassicurato che la Casa Bianca si sta "impegnando direttamente" con Mosca per trasmettere "il messaggio che gli stati responsabili non ospitano criminali ransomware".

Il presidente Biden ha già intrapreso una "rapida revisione strategica" composta da quattro linee di sforzo:

“Uno, la distribuzione di infrastrutture ransomware e attori che lavorano a stretto contatto con il settore privato. Secondo, costruire una coalizione internazionale per ritenere responsabili i paesi che ospitano gli attori del riscatto. Tre, espandere l'analisi delle criptovalute per trovare e perseguire transazioni criminali. Quattro, la revisione delle politiche sui ransomware dell'USG".