Autoritățile americane recuperează bitcoini în valoare de 2.3 milioane de dolari de la hackerii Pipeline

Autoritățile americane au regăsit Aproape 2.3 milioane de dolari plătiți în Bitcoins hackerilor care au deturnat o conductă majoră de combustibil de pe Coasta de Est într-un atac ransomware luna trecută. Colonial Pipeline, care furnizează benzină, motorină și combustibil pentru avioane, printre alte produse petroliere, a fost forțată să-și suspende operațiunile timp de șase zile, deoarece compania care o supraveghea încerca să-și păstreze controlul asupra sistemelor sale de afaceri.

Autoritățile americane recuperează 64 de bitcoini plătiți hackerilor de ransomware

Departamentul de Justiție a raportat că anchetatorii săi au confiscat aproximativ 64 de bitcoini, în valoare de 2.3 milioane de dolari, dintr-un portofel virtual. Stephanie Hinds, avocat interimar al SUA pentru Districtul de Nord al Californiei, unde a fost obținut mandatul, a declarat reporterilor: „Extorsioniştii nu vor vedea niciodată aceşti bani”.

Administrația Biden clasifică un atac ransomware drept un act criminal de deturnare a rețelei de computere a unei organizații sau a datelor sensibile pentru a extrage răscumpărare de la victime. În ultima lună, oficialii au fost încurajați în mod repetat la acțiune de o serie de atacuri cibernetice care au vizat aprovizionarea cu combustibil și carne a Americii și infrastructura informațională vulnerabilă din școli, spitale și oficiile guvernamentale locale. 

Hackerii folosesc portofele virtuale pentru a acoperi piese

În cazul unui atac de tip ransomware, FBI încurajează victimele să evite să cedeze la cerințele hackerilor. Organizația consideră că supunerea la solicitări criminale stimulează piața pentru hackeri și nu duce de fapt la o restaurare a sistemelor. Dar CEO-ul Colonial Pipeline, Joseph Blount, a declarat presei că compania sa a plătit 4.4 milioane de dolari hackerilor, deoarece nu erau siguri cu privire la timpul necesar pentru ca sistemele să fie din nou online.

Cu toate acestea, FBI-ul urmărise plata răscumpărării de către Colonial. Organele de aplicare a legii sunt cunoscute că colaborează cu experți criptografici din sectorul privat, care pot urmări cu ușurință tranzacțiile în registre publice sau blockchain. Sujith Raman, care a lucrat anterior cu Departamentul de Justiție în calitate de înalt oficial, a spus: „Deoarece tranzacțiile cu bitcoin sunt disponibile pe un registru distribuit public, în multe cazuri organele de aplicare a legii pot urmări plățile cu bitcoin și pot urmări fondurile furate.”

Pentru a evita urmărirea, mulți criminali recurg la comutarea între diferite portofele cripto sau apelează la serviciile afiliaților, care ajută la conversia răscumpărare suma în numerar dur la schimburi sau alte criptomonede.

Anchetatorii din cazul Colonial Pipeline au reușit să recupereze 64 de bitcoini din totalul de 75 plătiți hackerilor.

Administrația SUA solicită o reglementare mai strictă a criptomonedelor

Parlamentarii au cerut o creștere regulament a criptomonedelor din ultimele săptămâni, subliniind că acestea facilitează infracțiunile cibernetice, cum ar fi atacurile ransomware.

Se crede că hack-ul Colonial Pipeline a fost efectuat de DarkSide, un cunoscut grup de ransomware cu sediul în Rusia. Cercetătorii din domeniu cred că grupul a adăugat milioane la averea sa în ultimul an. În mai, grupul a anunțat că se va închide din cauza presiunii organelor americane de aplicare a legii. Dar experții în securitate susțin că grupuri precum DarkSide reapar adesea sub un alt nume.

Până acum, anchetatorii au identificat 90 de victime ale grupării. Mulți, precum Colonial Pipeline, sunt dispuși să-și prezinte experiența în fața autorităților pentru a-i trage la răspundere pe criminali.