Warren, Fidye Yazılımı Saldırıları Artarken 'Fidye Açıklama Yasası' Hazırlıyor

İki ABD'li yetkili, vakalardaki artış nedeniyle fidye yazılımı saldırılarına karışan kurbanları ve bilgisayar korsanlarını hedef alan yeni bir yasa tasarısı önerdi. 

Yasa, ABD'deki fidye yazılımı saldırılarının kurbanlarının, ödeme yapıldıktan sonraki 48 saat içinde bir olay raporu sunmasını öneriyor. Senatör Elizabeth Warren ve Temsilciler Meclisi Temsilcisi Deborah Ross tasarıyı önerdi 'Fidye Açıklama Yasası' başlıklı.

ABD'deki yetkililer, son yıllarda olayların artmasıyla birlikte fidye yazılımı bağlantılı saldırılara dikkat çekti. Gelen verilere göre SonicWallBir siber güvenlik firması olan fidye yazılımı saldırılarında dünya çapında %62 artış görüldü. Yalnızca Kuzey Amerika'da %158 arttı. Ayrıca şirket, 2020 yılını bu tür saldırılar için "mükemmel fırtına" olarak nitelendirdi; COVID-19 salgını. 

En büyük fidye yazılımı olaylarından biri Mayıs 2021'de meydana geldi. Colonial Boru Hattı 5 milyon dolarlık saldırıya uğradı Hacker grubu DarkSide fidyeyi kripto parayla talep etti. ABD Adalet Bakanlığı kurtarıldı yarıdan fazla. Ancak olayların artması çekti düzenleyici bir baskı. Tasarının yazarlarından biri olan Temsilci Ross, atıf olay, tasarının internette ortaya çıkmasının ardından bir Tweet'te yer aldı. 

“Fidye yazılımı saldırıları, Kuzey Carolina ve ötesindeki insanlar için ciddi tehditler oluşturuyor. Sömürge Boru Hattı siber saldırısında bunların ne kadar zararlı olabileceğini gördük. Bu nedenle @SenWarren ile fidye yazılımı ödemelerini ele alma konusundaki anlayışımızı ve yollarımızı güçlendirmek için bir yasa çıkardım."

Çevrimiçi Destekleme Güvenlik

Tasarı, İç Güvenlik Bakanlığı'nın (DHS) siber suç çetelerinin işlevselliğini ve daha iyi siber güvenlik uygulamalarını anlama çabalarını destekliyor. 

İçinde ifade her iki milletvekilinin de web siteleriFidye Açıklama Yasası dört ana bileşenden oluşur. 

• Fidye yazılımı saldırılarının kurbanları (bireyler hariç), ödeme yapıldıktan sonraki 48 saat içinde ödemelere ilişkin bilgileri bildirmelidir. Bu, bilgisayar korsanından talep edilen ve ödenen tutarı ve para birimini içerir. Ayrıca kurbanların hacker hakkında bilinen her türlü bilgiyi de eklemeleri gerekmektedir. 
• DHS, kurbanın kimliğini açıklamadan önceki yıla ait bilgileri yayınlayacaktı. 
• DHS fidye olayı raporları için bir web sitesi oluşturmalıdır. 
• Son olarak DHS, fidye yazılımı saldırılarının örtüşen nitelikleri hakkında bir çalışma yapmalıdır. Bu, gelişmiş siber güvenliğe yönelik önerilerin yanı sıra kripto ile ilgili saldırıların kapsamını da içermelidir. 

Teklif edilen tasarı öncesinde, ABD hazinesi fidye yazılımı ödemeleri olarak bilgisayar korsanlarına ve dijital para birimlerine karşı yeni yaptırımlar hazırladığını söyledi. Ayrıca 22 Eylül 2021 tarihinde Hazine Müsteşarlığı Kripto borsası Suex'i onayladı fidye yazılımı aklamayla bağlantısı nedeniyle. 

Bu yeni fidye yazılımı tasarısının yanı sıra, kriptoyla ilgili diğer yasa tasarıları da ABD'li milletvekilleri tarafından inceleniyor. En önemlisi endüstri sarsılıyor vergi altyapı kanunubir yasa tasarısı ile birlikte yabancı kripto madenciliğini takip ediyor.  

Bu konu hakkında ne düşünüyorsunuz? Bize yazın ve bize bildirin!