הרשויות בארה"ב משחזרות ביטקוין בשווי 2.3 מיליון דולר מהאקרים של פייפליין

לרשויות בארה"ב יש אוחזר כמעט 2.3 מיליון דולר ששולמו בביטקוין להאקרים שחטפו צינור דלק מרכזי בחוף המזרחי בהתקפת תוכנת כופר בחודש שעבר. ה-Colonial Pipeline, המספק בנזין, סולר ודלק סילוני בין שאר מוצרי הנפט, נאלץ להשעות את פעילותו למשך שישה ימים, מכיוון שהחברה המפקחת עליו ניסתה לשמור על השליטה במערכות העסקיות שלה.

הרשויות בארה"ב משחזרות 64 ביטקוין ששולמו להאקרים של תוכנות כופר

משרד המשפטים דיווח כי חוקריו תפסו כ-64 ביטקוין, בשווי 2.3 מיליון דולר, מארנק וירטואלי. סטפני הינדס, ממלאת מקום פרקליטת ארה"ב של המחוז הצפוני של קליפורניה, שם הושג הצו, אמרה לכתבים, "הסוחטים לעולם לא יראו את הכסף הזה."

ממשל ביידן מסווג מתקפת כופר כמעשה פלילי לחטיפת רשת מחשבים של ארגון או נתונים רגישים כדי לחלץ כופר מהקורבנות. בחודש האחרון עצמו, גורמים רשמיים דורבנו שוב ושוב לפעולה על ידי שפע של מתקפות סייבר שכיוונו את אספקת הדלק והבשר של אמריקה, ותשתית מידע פגיעה בבתי ספר, בתי חולים ומשרדי ממשלה מקומיים. 

האקרים משתמשים בארנקים וירטואליים כדי לכסות מסלולים

במקרה של מתקפת כופר, ה-FBI מעודד את הקורבנות להימנע מלהיעתר לדרישות של האקרים. הארגון מרגיש שהגשה לדרישות פליליות מגבירה את השוק עבור האקרים ולא מביאה למעשה לשיקום מערכות. אבל מנכ"ל Colonial Pipeline, ג'וזף בלאנט, אמר לתקשורת שהחברה שלו שילמה 4.4 מיליון דולר להאקרים מאז שהם לא בטוחים לגבי הזמן שייקח למערכות לחזור לרשת.

ה-FBI, לעומת זאת, עקב אחר תשלום הכופר של קולוניאל. ידוע כי גופי אכיפת החוק משתפים פעולה עם מומחי קריפטו מהמגזר הפרטי, שיכולים לעקוב בקלות אחר עסקאות בפנקסי חשבונות ציבוריים או בלוקצ'יין. סוג'ית' רמאן, שעבד בעבר עם משרד המשפטים כפקיד בכיר, אמר: "מכיוון שעסקאות ביטקוין זמינות בפנקס חשבונות המופץ בפומבי, במקרים רבים רשויות אכיפת החוק יכולות להתחקות אחר תשלומי ביטקוין ולעקוב אחר כספים גנובים".

כדי להימנע ממעקב, פושעים רבים פונים למעבר בין ארנקי קריפטו שונים או משתמשים בשירותיהם של שותפים, שעוזרים להמיר את כופר סכום למזומן קשה בבורסות או מטבעות קריפטוגרפיים אחרים.

חוקרים בפרשת ה-Colonial Pipeline הצליחו לשחזר 64 ביטקוין מתוך סך ה-75 ששולמו להאקרים.

הממשל האמריקאי קורא לרגולציה הדוקה יותר של מטבעות קריפטו

המחוקקים קראו להגביר תקנה של מטבעות קריפטוגרפיים בשבועות האחרונים, והצביעו על כך שהם מקלים על פשעי סייבר כמו התקפות כופר.

לפי ההערכות, פריצת ה-Colonial Pipeline בוצעה על ידי DarkSide, קבוצת תוכנות כופר ידועה שבסיסה ברוסיה. חוקרים בתחום חושבים שהקבוצה הוסיפה מיליונים לעושרה בשנה האחרונה. בחודש מאי הודיעה הקבוצה כי היא נסגרת עקב הלחץ של גופי אכיפת החוק האמריקאיים. אבל מומחי אבטחה טוענים שקבוצות כמו DarkSide צצות לעתים קרובות תחת שם אחר.

עד כה, החוקרים זיהו 90 קורבנות של הקבוצה. רבים כמו Colonial Pipeline, מוכנים לבוא עם ניסיונם בפני הרשויות כדי להטיל אחריות על פושעים.