US DOJ odzyskuje ponad 2.1 miliona dolarów w bitcoinach zapłaconych jako okup przez Colonial Pipeline

Departament Sprawiedliwości Stanów Zjednoczonych poinformował, że odzyskał bitcoin o wartości ponad 2 milionów dolarów, co stanowiło większość okupu zapłaconego przez amerykańskiego giganta rurociągów naftowych Colonial Pipeline grupie cyberprzestępczej DarkSide.

DoJ odzyskuje 63.7 BTC

Departament Sprawiedliwości ogłosił oświadczenie w ciągu kilku lat komunikat prasowy w poniedziałek (7 czerwca 2021 r.). Według niego, departament odzyskał wówczas 63.7 bitcoinów o wartości 2.1 miliona dolarów. Operacja została podjęta przez Ransomware and Digital Extortion Task Force, jednostkę utworzoną przez Departament Sprawiedliwości w kwietniu w celu zwalczania ataków ransomware.

W maju firma Colonial Pipeline została zaatakowana przez oprogramowanie ransomware przez przestępczą grupę hakerską znaną jako DarkSide, co sparaliżowało działalność firmy. Colonial Pipeline wstrzymał działalność na prawie tydzień z powodu ataku, powodując ogólną panikę i braki na stacjach benzynowych.

Firma zapłaciła okup za 75 bitcoinów o wartości 4.4 miliona dolarów w tamtym czasie. Chociaż Colonial Pipeline spełnił żądanie okupu, firma nie traciła czasu na poinformowanie organów ścigania o ataku. W międzyczasie FBI było w stanie prześledzić transfer około 63.7 BTC na konkretny adres portfela, przy czym funkcjonariusz organów ścigania posiadał klucz prywatny do tego adresu.

W komunikacie Departamentu Sprawiedliwości Lisa Monaco, zastępca prokuratora generalnego USA, powiedziała, że ​​Departament Sprawiedliwości jest zaangażowany w zwalczanie grup atakujących oprogramowanie ransomware. Według Monako:

„Będziemy nadal atakować cały ekosystem oprogramowania ransomware, aby zakłócać i odstraszać te ataki. Dzisiejsze komunikaty pokazują również wartość wczesnego powiadamiania organów ścigania; dziękujemy Colonial Pipeline za szybkie powiadomienie FBI, gdy dowiedzieli się, że zostali namierzeni przez DarkSide”.

Jak wcześniej informowaliśmy CryptoPotato w maju Colonial Pipeline nie był pierwszą ofiarą DarkSide, która zapłaciła okup. Grupa cyberprzestępcza, według firmy Elliptic zajmującej się bezpieczeństwem blockchain, otrzymał 90 miliona dolarów w płatnościach od ponad 40 ofiar.

Rząd USA chce zakończyć ataki ransomware

Tymczasem w samym 2021 r. nasila się atak hakerów ransomware na amerykańskie firmy. W lutym amerykański oddział największego producenta samochodów, KIA Motors, został zaatakowany przez hakerów grożąc podniesieniem ich żądania do 600 BTC, jeśli firma nie zapłaciła w określonym terminie.

Steamship Authority of Massachusetts i JBS, największy na świecie przetwórca mięsa, również zostały dotknięte atakami ransomware. Ten ostatni zawiesił ubój bydła w swoich zakładach w USA, ale później wznowił działalność.

W odpowiedzi na te ataki rząd USA: planowanie do śledzenia transakcji kryptowalutowych w celu zapobiegania dalszym atakom ransomware. Dwóch senatorów z USA nazywa do zwiększonej regulacji i śledzenia kryptowalut.

Rzeczywiście, cyberprzestępcy żądający zapłaty bitcoin jako okupu podsycają negatywne opinie krytyków na temat bitcoina i innych kryptowalut. Chociaż wydaje się, że rośnie wykorzystanie kryptowalut do płacenia okupu, gotówka nadal pozostaje najlepszym wyborem dla hakerów i innych przestępstw.