USA återvinner Bitcoin som betalas till Colonial Pipeline Hackers

Federala myndigheter har återhämtat en del av de Bitcoin betalas av Colonial Pipeline för att lösa en ransomware-attack som stängde av östkustens oljeledning i nästan en vecka i början av maj. Colonial betalade 4.4 miljoner dollar i Bitcoin för att ta tillbaka kontrollen över sina system.

Enligt ett beslut som lämnats in i den amerikanska distriktsdomstolen i norra distriktet i Kalifornien och ett efterföljande tillkännagivande från justitiedepartementet, har regeringen i morse beslagtagit 63.7 BTC (2.3 miljoner USD) som tagits i attacken. Beslutet verkar peka på en lite använd plånbok med endast en inkommande transaktion, från maj 27.

Nyheten kommer när president Biden ger sig ut på en utlandsresa, under vilken han kommer att diskutera ransomware med G7-ledare såväl som med Rysslands president Vladimir Putin.

"Den sofistikerade användningen av teknik för att hålla företag och till och med hela städer som gisslan i vinstsyfte är definitivt en utmaning från 21-talet, men det gamla ordspråket att följa pengarna gäller fortfarande", sa USA:s vice justitieminister Lisa Monaco i en presskonferens idag, innan han berömde arbetet av DoJ:s nyligen skapade Ransomware and Digital Extortion Task Force och tackade Colonial för dess "snabba" kommunikation.

Ett ryskt hackerkollektiv, DarkSide, tros vara ansvarigt för Colonial Pipeline-attacken. Förra veckan attackerades USA-baserade meatpacker JBS på liknande sätt, enligt uppgift av en annan rysk hackarutrustning, REvil.

Ransomware, som är skadlig programvara som låser ägare utanför en dator eller nätverk, håller snabbt på att bli en politisk fråga. Justitiedepartementet sade förra veckan kommer det att ge attacker mot ransomware samma prioritet som det ger terrorism.

Ransomware-attacker har kostat företag miljontals i kryptovalutabetalningar – DarkSide ensam har samlat in mer än $ 90 miljoner hittills, enligt en rapport från analysföretaget Elliptic. Men attackerna tar också hårt på enskilda konsumenter, som måste hantera brister och serviceavbrott.

"Ransomware är en nationell säkerhetsprioritet, särskilt som det relaterar till ransomware-attacker på kritisk infrastruktur i USA", säger Vita husets nationella säkerhetsrådgivare Jake Sullivan i en pressträff idag angående Bidens kommande resa. "Och vi kommer att behandla det som sådant på G7. Vi kommer att behandla det som sådant vid varje stopp på vägen på den här resan.”

Denna artikel har uppdaterats.

Källa: https://decrypt.co/72962/us-recovers-crypto-paid-colonial-pipeline-hackers-report