EUA recupera bitcoin pago a hackers de pipelines coloniais

As autoridades federais recuperaram alguns dos Bitcoin pago pela Colonial Pipeline para resolver um ataque de ransomware que fechou o oleoduto da Costa Leste por quase uma semana no início de maio. A Colonial pagou US $ 4.4 milhões em Bitcoin para retomar o controle de seus sistemas.

De acordo com um mandado apresentado no Tribunal Distrital dos Estados Unidos no Distrito Norte da Califórnia e um anúncio subsequente do Departamento de Justiça, o governo apreendeu esta manhã 63.7 BTC (US $ 2.3 milhões) tomados no ataque. O mandado parece apontar para uma carteira pouco usada com apenas uma transação recebida, De Maio 27.

A notícia chega no momento em que o presidente Biden embarca em uma viagem ao exterior, durante a qual discutirá o ransomware com os líderes do G7, bem como com o presidente da Rússia, Vladimir Putin.

“O uso sofisticado de tecnologia para manter empresas e até cidades inteiras como reféns para o lucro é decididamente um desafio do século 21, mas o velho ditado de siga o dinheiro ainda se aplica”, disse a procuradora-geral adjunta dos Estados Unidos, Lisa Monaco, em um conferência de imprensa hoje, antes de elogiar o trabalho do recém-criado Ransomware and Digital Extortion Task Force do DoJ e agradecer ao Colonial por sua comunicação “rápida”.

Acredita-se que um coletivo de hackers russo, DarkSide, seja o responsável pelo ataque do Colonial Pipeline. Na semana passada, o frigorífico americano JBS foi atacado de maneira semelhante, supostamente por outro hacker russo, REvil.

Ransomware, que é um software malicioso que bloqueia os proprietários de um computador ou rede, está rapidamente se tornando um problema político. O Departamento de Justiça dito na semana passada, ele dará aos ataques de ransomware a mesma prioridade que dá ao terrorismo.

Ataques de ransomware custaram às empresas milhões em pagamentos de criptomoedas - o DarkSide sozinho arrecadou mais de $ 90 milhões até agora, de acordo com um relatório da empresa de análise Elliptic. Mas os ataques também afetam os consumidores individuais, que precisam lidar com a escassez e a interrupção do serviço.

“O ransomware é uma prioridade de segurança nacional, especialmente no que se refere a ataques de ransomware a infraestruturas críticas nos Estados Unidos”, disse o conselheiro de segurança nacional da Casa Branca Jake Sullivan em um assessoria de imprensa hoje sobre a próxima viagem de Biden. “E vamos tratar assim no G7. Vamos tratá-lo como tal em cada parada ao longo do caminho nesta viagem. ”

Este artigo foi atualizado.

Fonte: https://decrypt.co/72962/us-recovers-crypto-paid-colonial-pipeline-hackers-report