Kripto odkupnina, plačana hekerjem izsiljevalske programske opreme Colonial Pipeline, je bila povrnjena

TL; Razčlenitev DR

• FBI izterja odkupnino, plačano hekerjem cevovodov
• Kako hekerji zadevajo kolonialni plinovod

FBI je izterjal milijone dolarjev kriptovalut, plačanih v odkupnino hekerjem Colonial Pipeline.

Vendar so dejali, da bo ministrstvo za pravosodje razkrilo podrobnosti postopka izterjave, saj je izterjava odkupnine redek rezultat za podjetje, ki je postalo žrtev napada izsiljevalske programske opreme.

V času a Tiskovna konferenca v ponedeljek je namestnica generalnega državnega tožilca Lisa Monaco dejala, da je delovna skupina "našla in ponovno ujela" milijone dolarjev vredne bitcoine (BTC), povezane z ruskimi hekerji DarkSide.

Predsednik uprave Colonial Pipeline je razkril, da so plačali 4.4 milijona dolarjev, saj oblasti trdijo, da so v kripto izterjali 2.3 milijona dolarjev.

Predsednik uprave Colonial Pipeline Co. Joseph Blount je v intervjuju, objavljenem prejšnji mesec, povedal za Wall Street Journal, da je podjetje izpolnilo povpraševanje po odkupnini v višini 4.4 milijona dolarjev, ker uradniki niso vedeli, kolikšen je bil vdor hekerjev in koliko časa bo trajalo, da se obnovijo operacije .

Vdiranje programske opreme Colonial Pipeline

Napad na Colonial Pipeline ostaja eden najpomembnejših izsiljevalska napadi na javni objekt po vsem svetu.

Napad je ohromil dejavnosti na kolonialnem cevovodu in za nekaj časa prisilil začasno ustavitev operacij. Ransomware napadalci so aprila z ogroženim geslom dobili dostop do računalniških omrežij Colonial Pipeline. Še vedno ni jasno, kako so napadalci dobili ogroženo poverilnico.

Colonial Pipeline je podjetje, ki dnevno prevaža več kot 100 milijonov litrov bencina in drugega goriva iz Houstona v pristanišče New York. Napad je FBI povezal z rusko skupino DarkSide. V ZDA so povzročili pomanjkanje goriva.

Čez vikend je operater cevovoda začel delati, da bi razvil načrt ponovnega zagona za svoj cevovodni sistem.

Kako je bila povrnjena odkupnina

Čeprav je podjetje moralo plačati odkupnino, ki so jo zahtevali hekerji v kriptovalutah, je podjetje v zakulisju že zgodaj obvestilo FBI in sledilo navodilom, ki so preiskovalcem pomagala izslediti plačilo na denarnico za kriptovalute, ki so jo uporabljali hekerji.

FBI pa je dejal, da bo ministrstvo za pravosodje razkrilo podrobnosti postopka izterjave. Direktor FBI Christopher Wray je že prej dejal, da bi lahko usklajevanje med žrtvami ransomware-a in organi pregona v nekaterih primerih prineslo pozitivne rezultate za obe strani.

Vir: https://www.cryptopolitan.com/ransom-to-colonial-pipeline-hackers/