US DOJ hämtar över 2.1 miljoner dollar i Bitcoin som betalas som lösen av Colonial Pipeline

USA: s justitieministerium sa att det återhämtade mer än 2 miljoner dollar i bitcoin, vilket var majoriteten av lösen som den amerikanska oljeledningsjätten Colonial Pipeline betalade till cyberkriminella gruppen DarkSide.

DoJ återställer 63.7 BTC

DoJ tillkännagav i en pressmeddelande på måndagen (7 juni 2021). Enligt det hämtade avdelningen 63.7 bitcoins, värd 2.1 miljoner dollar, vid den tiden. Operationen genomfördes av arbetsgruppen Ransomware and Digital Extortion Task Force, en enhet som skapades av justitieministeriet i april för att bekämpa ransomware-attacker.

Tillbaka i maj drabbades Colonial Pipeline av en ransomware-attack från en kriminell hackinggrupp som kallades DarkSide och därmed förlamade företagets verksamhet. Colonial Pipeline stoppade verksamheten i nästan en vecka på grund av attacken och orsakade allmän panik och brist på bensinstationer.

Företaget betalade en lösen på 75 bitcoins, värd 4.4 miljoner dollar vid den tiden. Även om Colonial Pipeline uppfyllde lösenkravet slösade företaget inte tid på att informera brottsbekämpning om attacken. Under tiden kunde FBI spåra överföringen av cirka 63.7 BTC till en viss plånbokadress, där brottsbekämpande ombud hade den privata nyckeln för adressen.

I DoJ: s tillkännagivande sa Lisa Monaco, USA: s biträdande justitieminister, att justitieministeriet var engagerat i att slå ner ransomware-attackgrupper. Enligt Monaco:

”Vi kommer att fortsätta att rikta in hela ransomware-ekosystemet för att störa och avskräcka dessa attacker. Dagens meddelanden visar också värdet av tidig anmälan till brottsbekämpning; vi tackar Colonial Pipeline för att snabbt meddela FBI när de fick veta att de var riktade mot DarkSide. ”

Som tidigare rapporterats av Kryptopotatis i maj var Colonial Pipeline inte DarkSides första offer för att göra lösenbetalningar. Den cyberkriminella gruppen, enligt blockchain säkerhetsföretag Elliptic, fick 90 miljoner dollar i betalningar från över 40 offer.

USA: s regering är uppmärksam på att avsluta Ransomware-attacker

Under tiden har det blivit en växande attack mot USA-baserade företag av ransomware-hackare bara 2021. I februari attackerades den amerikanska filialen till den stora biltillverkaren KIA Motors med hackarna hotar att höja deras krav till 600 BTC om företaget inte betalade inom den angivna tidsramen.

Steamship Authority of Massachusetts och JBS, världens största köttprocessor, påverkades också av ransomware-attacker. Den senare avbröt nötkreaturslakt över sina amerikanska fabriker men återupptog senare sin verksamhet.

Som svar på dessa attacker är den amerikanska regeringen det planering för att spåra kryptovalutatransaktioner i ett försök att förhindra ytterligare ransomware-attacker. Två amerikanska senatorer också kallas för ökad reglering och spårning av kryptovalutor.

Faktum är att cyberkriminella kräver bitcoin-betalning som lösen, vilket ger kritikernas negativa åsikter om bitcoin och andra kryptotillgångar. Även om det verkar vara en ökning av användningen av krypto för lösenbetalning är kontanter fortfarande det bästa valet för hackare och andra kriminella handlingar.