Gli Stati Uniti recuperano i bitcoin pagati agli hacker della pipeline coloniale

Le autorità federali hanno recuperato alcuni dei Bitcoin pagato da Colonial Pipeline per risolvere un attacco ransomware che ha bloccato l'oleodotto della costa orientale per quasi una settimana all'inizio di maggio. Colonial ha pagato $ 4.4 milioni in Bitcoin per riprendere il controllo dei suoi sistemi.

Secondo un mandato depositato presso la Corte Distrettuale degli Stati Uniti nel Distretto Settentrionale della California e un successivo annuncio del Dipartimento di Giustizia, il governo questa mattina ha sequestrato 63.7 BTC (2.3 milioni di dollari) presi durante l'attacco. Il mandato sembra indicare un portafoglio poco usato con una sola transazione in entrata, da maggio 27.

La notizia arriva mentre il presidente Biden si imbarca in un viaggio all'estero, durante il quale discuterà di ransomware con i leader del G7 e con il presidente russo Vladimir Putin.

"L'uso sofisticato della tecnologia per tenere in ostaggio aziende e persino intere città a scopo di lucro è decisamente una sfida del 21° secolo, ma il vecchio adagio di seguire i soldi si applica ancora", ha detto il vice procuratore generale degli Stati Uniti Lisa Monaco in un conferenza stampa oggi, prima di elogiare il lavoro della Task Force Ransomware e Digital Extortion recentemente creata dal DoJ e ringraziare Colonial per la sua comunicazione "rapida".

Si ritiene che un collettivo di hacker russi, DarkSide, sia responsabile dell'attacco alla Colonial Pipeline. La scorsa settimana, il produttore di carne americano JBS è stato attaccato in modo simile, presumibilmente da un altro gruppo di hacker russi, REvil.

Il ransomware, un software dannoso che esclude i proprietari da un computer o da una rete, sta rapidamente diventando un problema politico. Il Dipartimento di Giustizia disse la scorsa settimana darà agli attacchi ransomware la stessa priorità che dà al terrorismo.

Gli attacchi ransomware sono costati alle aziende milioni di pagamenti in criptovalute: solo DarkSide ha raccolto più di $90 milioni finora, secondo un rapporto della società di analisi Elliptic. Ma gli attacchi colpiscono anche i singoli consumatori, che devono far fronte a carenze e interruzioni del servizio.

"Il ransomware è una priorità per la sicurezza nazionale, in particolare per quanto riguarda gli attacchi ransomware alle infrastrutture critiche negli Stati Uniti", ha affermato il consigliere per la sicurezza nazionale della Casa Bianca Jake Sullivan in un conferenza stampa oggi riguardo al prossimo viaggio di Biden. “E lo tratteremo come tale al G7. Lo tratteremo come tale in ogni tappa lungo il percorso di questo viaggio”.

Questo articolo è stato aggiornato.

Fonte: https://decrypt.co/72962/us-recovers-crypto-paid-colonial-pipeline-hackers-report