Уоррен готовит "Закон о раскрытии выкупа" по мере увеличения количества атак с использованием программ-вымогателей

Два американских чиновника предложили новый законопроект, направленный против жертв и хакеров, причастных к атакам с использованием программ-вымогателей, на фоне роста числа случаев. 

Законодательство предлагает жертвам атак программ-вымогателей в США подать отчет об инциденте в течение 48 часов после оплаты. Сенатор Элизабет Уоррен и член Палаты представителей Дебора Росс предложил законопроект под названием «Закон о раскрытии информации о выкупе».

Официальные лица в Соединенных Штатах следят за атаками, связанными с программами-вымогателями, поскольку в последние годы число инцидентов увеличилось. По данным из SonicWall, фирмы, занимающейся кибербезопасностью, число атак программ-вымогателей по всему миру увеличилось на 62%. Только в Северной Америке они увеличились на 158%. Кроме того, компания назвала 2020 год «идеальным штормом» для таких атак, поскольку переход к цифровым технологиям увеличился в результате COVID-19 пандемия. 

Один из крупнейших инцидентов с программами-вымогателями произошел в мае 2021 года, когда Колониальный Трубопровод подвергся атаке на сумму 5 миллионов долларов. Хакерская группа DarkSide запросила выкуп в криптовалюте, из которой Министерство юстиции США выздоровело больше половины. Тем не менее, рост инцидентов привлекаемый регулятивные меры. Представитель Росс, один из авторов законопроекта, привел инцидент в Твиттере после того, как законопроект появился в Интернете. 

«Атаки программ-вымогателей представляют серьезную угрозу для людей в Северной Каролине и за ее пределами. Мы увидели, насколько вредными они могут быть в кибератаке на «Колониальный трубопровод». Вот почему я вместе с @SenWarren представил законопроект, чтобы укрепить наше понимание и способы решения проблемы платежей, связанных с программами-вымогателями».

Поддержка онлайн Безопасность

Законопроект поддерживает усилия Министерства внутренней безопасности (DHS) по пониманию функциональности банд киберпреступников и улучшению практики кибербезопасности. 

В заявление на обоих законодателей веб-сайтыЗакон о раскрытии информации о выкупе содержит четыре основных компонента. 

• Жертвы атак программ-вымогателей (за исключением частных лиц) должны сообщить информацию о платежах в течение 48 часов после оплаты. Сюда входит сумма, требуемая от хакера и уплаченная, а также тип валюты. Кроме того, жертвы должны указать любую известную информацию о хакере. 
• DHS обнародует информацию за предыдущий год, не раскрывая личности жертвы. 
• DHS должно создать веб-сайт для сообщений о случаях выкупа. 
• Наконец, DHS должно провести исследование на предмет частичного совпадения характеристик атак с использованием программ-вымогателей. Это должно включать масштабы атак, связанных с криптографией, а также рекомендации по усилению кибербезопасности. 

До принятия законопроекта Казначейство США заявил, что готовит новые санкции против хакеров и цифровых валют в качестве платежей-вымогателей. Более того, 22 сентября 2021 года Казначейство ввела под санкции криптовалютную биржу Suex за причастность к отмыванию программ-вымогателей. 

Помимо этого нового законопроекта о программах-вымогателях, законодатели США рассматривают и другие законопроекты, связанные с криптовалютой. В частности, индустрия трясется законопроект о налоговой инфраструктуревместе с законопроектом, который отслеживает зарубежный крипто-майнинг.  

Что вы думаете по этому поводу? Напишите нам и расскажите!