USA etablerar Ransomware Task Force, anser att $ 10 miljoner bounties

Vita huset har en dedikerad ransomware-arbetsgrupp som skulle fokusera på att bekämpa cyberattacker och dubblera på att spåra kryptovalutatransaktioner involverade i dem, sa källor Direkt i dag.

Enligt rapporten diskuterades ämnet under en virtuell genomgång med kongressledamöter i går. Som en del av den planerade insatsen kommer den nya enheten att analysera och spåra kryptoöverföringar som berörda företag och institutioner har skickat – eller kommer att skicka – till förövare av ransomware-attacker.

Anmärkningsvärt är att sådana övergrepp visade sig vara mycket störande och skadliga även för stora internationella företag. Ett av de mest uppmärksammade senaste exemplen är attack mot Colonial Pipeline, en amerikansk bensinledningsfirma, som resulterade i bränslebrist tvärs över sydöstra USA.

I slutändan företaget enligt uppgift betalade hackergruppen känd som DarkSide "nästan 5 miljoner dollar" i "ospårbar kryptovaluta." Men de federala myndigheterna lyckades till slut få tillbaka cirka 4.4 miljoner dollar Bitcoin skickat.

I ett annat fall, JBS USA Holdings Inc., en av världens största matberedare, betalade 11 miljoner dollar i Bitcoin för ransomware angripare i mitten av juni. Som svar ändrade det amerikanska justitiedepartementet statusen för ransomware-attacker till samma prioritetsnivå som terrorism.

Under gårdagens virtuella genomgång sa också biträdande nationell säkerhetsrådgivare Anne Neuberger att förutom arbetsgruppen arbetar administrationen också med en ny strategi som inkluderar ansträngningar för att störa attacker mot ransomware, stoppa användningen av Bitcoin och andra kryptovalutor för sådana illegala aktiviteter, och arbeta med andra nationer för att övertyga dem om att inte hysa cyberkriminella.

Samtidigt överväger utrikesdepartementet att lansera ett nytt bounty-program som kommer att erbjuda belöningar upp till 10 miljoner dollar för information som skulle resultera i identifiering av påstådda cyberbrottslingar, enligt Politikens Rapportera. Programmet kommer huvudsakligen att rikta sig till hackare som är involverade i attacker mot kritisk infrastruktur, sa förvaltningstjänstemannen till kanalen.

Intressant nog är den ökända hackergruppen REvil – som var ansvarig för några av de senaste högprofilerade ransomware-attackerna – bokstavligen försvann från internet på tisdag. 

Källa: https://decrypt.co/76016/us-establishes-ransomware-task-force-considers-10-million-bounties