US DOJ recuperează peste 2.1 milioane de dolari în Bitcoin plătiți ca răscumpărare de către Colonial Pipeline

Departamentul de Justiție al Statelor Unite a declarat că a recuperat bitcoin în valoare de peste 2 milioane de dolari, care a fost cea mai mare parte din răscumpărarea plătită de gigantul american de conducte de petrol Colonial Pipeline grupului cibercriminal DarkSide.

DoJ recuperează 63.7 BTC

DoJ a făcut anunțul în a comunicatul de presă luni (7 iunie 2021). Potrivit acesteia, departamentul a recuperat la acea vreme 63.7 bitcoini, în valoare de 2.1 milioane de dolari. Operațiunea a fost întreprinsă de Ransomware and Digital Extortion Task Force, o unitate creată de Departamentul de Justiție în aprilie pentru a combate atacurile ransomware.

În luna mai, Colonial Pipeline a suferit un atac ransomware din partea unui grup criminal de hacking cunoscut sub numele de DarkSide, paralizând astfel operațiunile companiei. Colonial Pipeline a oprit operațiunile timp de aproape o săptămână din cauza atacului, provocând panică generală și penurie la benzinării.

Compania a plătit o răscumpărare de 75 de bitcoini, în valoare de 4.4 milioane de dolari la acea vreme. Deși Colonial Pipeline a respectat cererea de răscumpărare, compania nu a pierdut timpul informând forțele de ordine cu privire la atac. Între timp, FBI a reușit să urmărească transferul a aproximativ 63.7 BTC la o anumită adresă de portofel, agentul de aplicare a legii având cheia privată pentru adresă.

În anunțul DoJ, Lisa Monaco, procurorul general adjunct al SUA, a declarat că Departamentul de Justiție s-a angajat să distrugă grupurile de atac cu ransomware. Potrivit lui Monaco:

„Vom continua să țintăm întregul ecosistem ransomware pentru a perturba și a descuraja aceste atacuri. Anunțurile de astăzi demonstrează, de asemenea, valoarea notificării timpurii către organele de drept; Mulțumim Colonial Pipeline pentru că a notificat rapid FBI-ul când a aflat că au fost vizați de DarkSide.”

După cum a raportat anterior Criptocartofi în mai, Colonial Pipeline nu a fost prima victimă a DarkSide care a făcut plăți de răscumpărare. Grupul infracțional cibernetic, conform companiei de securitate blockchain Elliptic, a primit 90 milioane USD în plăți de la peste 40 de victime.

Guvernul SUA dorește să pună capăt atacurilor ransomware

Între timp, a existat un atac tot mai mare asupra companiilor cu sediul în Statele Unite de către hackeri de ransomware numai în 2021. În februarie, filiala din SUA a principalului producător de automobile, KIA Motors, a fost atacată, cu hackerii ameninţând să le ridice cererea la 600 BTC dacă compania nu a plătit în intervalul de timp specificat.

Steamship Authority din Massachusetts și JBS, cel mai mare procesator de carne din lume, au fost, de asemenea, afectate de atacuri ransomware. Acesta din urmă a suspendat sacrificarea vitelor în fabricile sale din SUA, dar ulterior și-a reluat operațiunile.

Ca răspuns la aceste atacuri, guvernul SUA este planificare pentru a urmări tranzacțiile cu criptomonede în încercarea de a preveni alte atacuri ransomware. De asemenea, doi senatori americani denumit pentru o reglementare și urmărire sporită a criptomonedelor.

Într-adevăr, infractorii cibernetici care cer plata bitcoin ca răscumpărare alimentează opiniile negative ale criticilor despre bitcoin și alte cripto-active. Deși pare să existe o creștere a utilizării criptomonedei pentru plata răscumpărării, numerarul rămâne în continuare o alegere de top pentru hackeri și alte acte criminale.