Il Dipartimento del Tesoro degli Stati Uniti e Israele formano una joint venture per combattere la criminalità informatica

Gli Stati Uniti e Israele uniscono le forze per combattere la crescente minaccia di attacchi ransomware che spesso lasciano dietro di sé una scia di distruzione fiscale per le vittime colpite.

Il Dipartimento del Tesoro degli Stati Uniti sta unendo le forze con Israele per combattere la minaccia del ransomware. Il vice segretario al Tesoro degli Stati Uniti ha incontrato due funzionari israeliani, il ministro delle finanze e il direttore generale della direzione nazionale informatica, per discutere formalizzare il lancio della joint venture. L’impresa mira a supervisionare “lo sviluppo di strumenti di mitigazione del rischio per le forze dell’ordine per migliorare l’efficienza del lavoro analitico e di applicazione del settore pubblico” e le questioni finanziarie.

Recentemente si è tenuta una conferenza virtuale alla Casa Bianca per discutere sulla crescente minaccia globale del ransomware. Il pannello comprendeva rappresentanti di Israele.

Nel luglio 2021, il Dipartimento della Patria degli Stati Uniti Sicurezza e il Dipartimento di Giustizia degli Stati Uniti ha lanciato un sito web per contrastare la minaccia del ransomware. Il nome del sito web è StopRansomware.gov ed è la prima entità a mettere in comune le risorse di tutte le agenzie governative federali, comprese istruzioni sulla segnalazione e nuovi avvisi di minaccia.

Che cos'è il ransomware?

Il ransomware è il caso in cui un hacker crittografa i file dell'utente e richiede un riscatto per la decrittografia dei file. A volte, il ransomware è denominato in criptovaluta. Il ruolo delle criptovalute nel ransomware è una preoccupazione crescente. Spesso, l’anonimato offerto dalle criptovalute è un fattore determinante per la loro utilità negli scenari di ransomware. Essi operare in uno spazio che si trova fuori dalla portata dei regolatori federali e dei porti sicuri corrotti che chiudono un occhio.  

"Bitcoin hanno rappresentato il 98% dei pagamenti di ransomware effettuati nel primo trimestre del 2019," secondo Emsisoft, un fornitore di software anti-malware. Secondo il Rapporto della task force sul ransomware, nel 350 sono stati pagati in criptovalute 2020 milioni di dollari di richieste di ransomware.

John Davis, vicepresidente del settore pubblico di Palo Alto Networks, crede che i governi dovrebbero imporre che gli scambi di criptovaluta, i chioschi crittografici e il trading desk over-the-counter rispettino le leggi esistenti contro il riciclaggio di denaro o il finanziamento del terrorismo.

Bitcoin e criptovalute sono le ultime aggiunte alle precedenti piattaforme di pagamento del riscatto, come PayPal e Western Union. Con Paypal e Western Union gli hacker devono collaborare con una banca, che lascia delle briciole digitali che le autorità potranno seguire. 

Secondo un Emsisoft post sul blog, le tecnologie bitcoin e blockchain hanno posto le basi per sistemi di pagamento facili da usare, istantanei e parzialmente anonimi che rendono difficile collegare le transazioni agli hacker. La flessibilità nel flusso di denaro in una transazione di criptovaluta rende facile per gli hacker coprire le proprie tracce per tutta la durata dell'attività criminale informatica.

Monero sta diventando popolare per i pagamenti di ransomware

Anche se bitcoin resti una scelta popolare per gli attacchi ransomware, alcune bande si nascondono dietro le privacy coin come Monero. Come accennato in precedente Articoli BeInCrypto, la blockchain pubblica di bitcoin è un registro visibile a livello globale, in cui viene registrata la cronologia di tutte le transazioni e sono visibili gli indirizzi e i saldi dei portafogli delle persone che effettuano transazioni sulla rete. Monete come Monero, Zcashe Dash fornire un ulteriore livello di anonimato. Secondo il white paper di Monero, “privacy e anonimato” sono i principi fondamentali di questa valuta digitale, raggiunti tramite un elaborato schema di firma che impedisce di rendere noti i partecipanti a una transazione. Gli strumenti di tracciamento utilizzati contro i criminali ransomware che richiedono bitcoin sono meno efficaci quando Monero è la criptovaluta dei criminali informatici. 

Cosa ne pensi di questo argomento? Scrivici e raccontaci!