Bitcoin Fidye Yazılımı Ödemeleri 'Tehlikeli Emsal' Belirledi: Ev Gözetim Koltuğu

Temsilciler Meclisi Gözetim ve Reform Komitesine başkanlık eden ABD Temsilcisi Carolyn Maloney (D-NY), son dönemdeki iki fidye yazılımı kurbanını sıcak koltuğa oturtuyor.

Bugün Colonial Pipeline ve CNA Financial'a yazdığı mektuplarda Başkan Maloney, iki şirketin sırasıyla Mayıs ve Mart aylarında bilgisayar ağlarının kontrolünü ele geçiren bilgisayar korsanlarına yaptığı bildirilen ödemeler hakkında ayrıntılı bilgi istedi. 

"Uluslararası suç aktörlerine ödeme yapma kararının, ileriye dönük olarak kritik altyapının arkasına daha da büyük bir hedef koyacak tehlikeli bir emsal teşkil etmesinden son derece endişe duyuyorum" diye yazdı. 

Maloney'nin mektupları, fidye yazılımı saldırılarının nasıl yapıldığını ve bunların sıklıkla tetiklediği kripto para birimi ödemelerini yansıtıyor. siyasi bir mesele haline geldi.

ABD Adalet Bakanlığı bugün açıkladı bu tür saldırılara, terörizmle aynı aciliyetle yaklaşacaktır. Ve dün bir Biden yönetimi sözcüsü şuraya bir karşı önlem olarak kripto para birimi takibini genişletmeyi düşünüyordu. Bitcoin ve diğer kripto para birimleri, en önemlisi gizlilik parası Monero, sıkı bir şekilde denetlenen mali alanların dışında çalışabildikleri için fidyelerin çoğunu kolaylaştırmak için kullanılır.

Yakın tarihli bir rapora göre, bilgisayar korsanlığı grupları bu yıl Bitcoin'den 90 milyon doların üzerinde para elde etti. analiz firması Elliptic'in raporu. Ve bilgisayar korsanları pes etmiyor. Daha bu hafta, Rusya bağlantılı REvil/Sodinokibi tarafından yapıldığı iddia edilen et paketleyicisi JBS'ye düzenlenen saldırı, ABD'nin et tedarikinin büyük kısmının kesilmesi tehlikesini yarattı. JBS artık öyle olduğunu söylüyor tesislerinin kontrolünü geri aldıancak sorunu çözmek için fidye ödeyip ödemediği belli değil.

Geçtiğimiz yıl, fidye yazılımı saldırılarının artmasıyla birlikte, ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC) Firmaları uyardı Bilgisayar korsanlığı gruplarına ödeme yapılmasını kolaylaştırmanın, onların hükümetin kara listesindeki kişi ve kuruluşlarla işlemleri yasaklayan ABD yaptırımlarıyla ters düşmelerine neden olabileceğini söyledi.

Doğu Yakası'nda gaz sıkıntısına neden olan Koloni Boru Hattı'na yapılan saldırıdan sorumlu olan grup DarkSide bu listede yok. Ancak bağlı kuruluşlar olabilir. Buna göre New York Times muhabir Andrew Kramer, DarkSide bir franchise modeli Bu, hack girişimcilerinin dağıtmak için fidye yazılımı satın almasına olanak tanır. 

Fidye yazılımı ödemelerine, bu tür işlemleri kolaylaştıran şirketlerin (bu bir küçük ev endüstrisidir) sıkı bir uyumluluk programına sahip olması koşuluyla izin verilebilir.

Ancak Colonial veya CNA'nın ödemelerinin ayrıntıları hakkında çok az ayrıntı biliniyor. Ülkenin en büyük sigorta şirketlerinden biri olan CNA'nın, ağına erişimi yeniden sağlamak için 40 milyon dolar ödediği bildirildi ancak herhangi bir ödeme yapıldığını doğrulamadı.

CNA sözcüsü Cara McCall, "CNA, bu konuyu ele alırken OFAC'ın 2020 fidye yazılımı kılavuzu da dahil olmak üzere tüm yasaları, düzenlemeleri ve yayınlanmış kılavuzları takip etti" dedi. söyledi Bloomberg Mayısta.

Bu arada sömürge 4.4 milyon dolarlık Bitcoin ile ayrıldı CEO Joe Blount'a göre petrolün yeniden akmasına yardımcı olmak için.

Başkan Maloney, şirketler tarafından gerçekleştirilen yaptırım taramalarıyla ilgili her şey dahil olmak üzere, saldırının ortaya çıkarılması ve fidyenin kendisi ile ilgili belge ve iletişim istiyor. İstenilen belgeleri sağlamaları için Colonial ve CNA'ya 17 Haziran'a kadar süre verdi.

"Kongrenin, Amerika Birleşik Devletleri'nde siber güvenlik ve fidye yazılımı konusunda etkili bir şekilde yasa çıkarabilmesi için siber suçlu aktörlere yapılan fidye ödemeleri hakkında ayrıntılı bilgiye ihtiyacı var" diye yazdı.

Kaynak: https://decrypt.co/72680/bitcoin-ransomware-payments-set-dangerous-precedent-house-oversight-chair