US DOJ recupera oltre $ 2.1 milioni in Bitcoin pagato come riscatto da Colonial Pipeline

Il Dipartimento di Giustizia degli Stati Uniti ha dichiarato di aver recuperato bitcoin per un valore di oltre 2 milioni di dollari, ovvero la maggior parte del riscatto pagato dal gigante degli oleodotti statunitensi Colonial Pipeline al gruppo di criminali informatici DarkSide.

DoJ recupera 63.7 BTC

Il DoJ ha fatto l'annuncio in a comunicato stampa lunedì (7 giugno 2021). Secondo esso, il dipartimento ha recuperato 63.7 bitcoin, per un valore di $ 2.1 milioni, all'epoca. L'operazione è stata intrapresa dalla Ransomware and Digital Extortion Task Force, un'unità creata dal Dipartimento di Giustizia ad aprile per combattere gli attacchi ransomware.

A maggio, Colonial Pipeline ha subito un attacco ransomware da parte di un gruppo di hacker criminali noto come DarkSide, paralizzando così le operazioni dell'azienda. Colonial Pipeline ha interrotto le operazioni per quasi una settimana a causa dell'attacco, causando panico generale e carenze nelle stazioni di servizio.

La società ha pagato un riscatto di 75 bitcoin, per un valore di $ 4.4 milioni all'epoca. Sebbene Colonial Pipeline abbia rispettato la richiesta di riscatto, la società non ha perso tempo nell'informare le forze dell'ordine dell'attacco. Nel frattempo, l'FBI è stata in grado di tracciare il trasferimento di circa 63.7 BTC a un particolare indirizzo di portafoglio, con l'agente delle forze dell'ordine che disponeva della chiave privata per l'indirizzo.

Nell'annuncio del DoJ, Lisa Monaco, vice procuratore generale degli Stati Uniti, ha affermato che il Dipartimento di Giustizia si è impegnato a eliminare i gruppi di attacchi ransomware. Secondo Monaco:

“Continueremo a prendere di mira l'intero ecosistema ransomware per interrompere e scoraggiare questi attacchi. Gli annunci di oggi dimostrano anche il valore della notifica anticipata alle forze dell'ordine; ringraziamo Colonial Pipeline per aver informato rapidamente l'FBI quando hanno appreso di essere stati presi di mira da DarkSide.

Come precedentemente riportato da CryptoPotato a maggio, Colonial Pipeline non è stata la prima vittima di DarkSide a pagare un riscatto. Il gruppo di criminali informatici, secondo la società di sicurezza blockchain Elliptic, ha ricevuto milioni di $ 90 nei pagamenti di oltre 40 vittime.

Il governo degli Stati Uniti vuole porre fine agli attacchi ransomware

Nel frattempo, solo nel 2021 c'è stato un attacco crescente alle società con sede negli Stati Uniti da parte di hacker ransomware. A febbraio la filiale statunitense della principale casa automobilistica, KIA Motors, è stata attaccata, con gli hacker minacciando di aumentare la loro richiesta a 600 BTC se l'azienda non ha pagato entro il termine specificato.

Anche la Steamship Authority del Massachusetts e la JBS, la più grande azienda di lavorazione della carne al mondo, sono state colpite da attacchi ransomware. Quest'ultimo ha sospeso la macellazione del bestiame nei suoi stabilimenti statunitensi, ma in seguito ha ripreso le operazioni.

In risposta a questi attacchi, il governo degli Stati Uniti lo è pianificazione per monitorare le transazioni di criptovaluta nel tentativo di prevenire ulteriori attacchi ransomware. Anche due senatori americani detto per una maggiore regolamentazione e tracciabilità delle criptovalute.

In effetti, i criminali informatici che chiedono il pagamento di bitcoin come riscatto alimentano le opinioni negative dei critici su bitcoin e altri cripto-asset. Sebbene sembri esserci un aumento nell'uso di criptovalute per il pagamento del riscatto, il denaro rimane ancora una scelta eccellente per gli hacker e altri atti criminali.