Влада США повернула у хакерів Pipeline біткойни на суму 2.3 млн доларів

Влада США має витягується майже 2.3 мільйона доларів США виплачено в біткойнах хакерам, які минулого місяця захопили великий паливний трубопровід на східному узбережжі під час атаки програм-вимагачів. Colonial Pipeline, який серед інших нафтопродуктів постачає бензин, дизельне паливо та авіаційне паливо, був змушений призупинити свою діяльність на шість днів, оскільки компанія, яка її контролює, намагалася зберегти контроль над своїми бізнес-системами.

Влада США повернула 64 біткойни, виплачені хакерам-вимагачам

Міністерство юстиції повідомило, що його слідчі вилучили з віртуального гаманця близько 64 біткойнів на суму 2.3 мільйона доларів. Стефані Хайндс, виконуюча обов'язки прокурора США в Північному окрузі Каліфорнії, де було отримано ордер, сказала журналістам, «Здирники ніколи не побачать цих грошей».

Адміністрація Байдена класифікує атаку програм-вимагачів як злочинну дію з метою викрадення комп’ютерної мережі організації або конфіденційних даних для отримання викупу від жертв. За останній місяць урядовців неодноразово спонукали до дій серія кібератак, націлених на постачання палива та м’яса в Америці, а також на вразливу інформаційну інфраструктуру в школах, лікарнях і місцевих державних установах. 

Хакери використовують віртуальні гаманці, щоб приховати сліди

У разі атаки програм-вимагачів ФБР заохочує жертв не поступатися вимогам хакерів. Організація вважає, що підкорення кримінальним вимогам збільшує ринок для хакерів і насправді не призводить до відновлення систем. Але генеральний директор Colonial Pipeline Джозеф Блаунт повідомив ЗМІ, що його компанія заплатила 4.4 мільйона доларів хакерам, оскільки вони не впевнені щодо часу, який знадобиться для відновлення роботи систем.

Однак ФБР відстежувало виплату викупу Colonial. Відомо, що правоохоронні органи співпрацюють із криптоекспертами приватного сектора, які можуть легко відстежувати транзакції в публічних книгах або блокчейнах. Суджіт Раман, який раніше працював у Міністерстві юстиції як старший чиновник, сказав: «оскільки транзакції біткойнів доступні в загальнодоступній книзі, у багатьох випадках правоохоронні органи можуть відстежувати платежі біткойнів і викрадені кошти».

Щоб уникнути розшуку, багато злочинців вдаються до перемикання між різними криптогаманцями або використовують послуги афілійованих осіб, які допомагають конвертувати викуп перевести суму в готівку на біржах або в інші криптовалюти.

Слідчим у справі Colonial Pipeline вдалося повернути 64 біткоіни із загальних 75 виплачених хакерам.

Адміністрація США закликає до посилення регулювання криптовалют

Законодавці закликали збільшити регулювання криптовалют за останні тижні, зазначивши, що вони сприяють кіберзлочинам, таким як атаки програм-вимагачів.

Вважається, що злом Colonial Pipeline був здійснений DarkSide, відомою групою програм-вимагачів, що базується в Росії. Дослідники в цій галузі вважають, що за останній рік група додала мільйони до свого багатства. У травні група оголосила про припинення діяльності через тиск американських правоохоронних органів. Але експерти з безпеки стверджують, що такі групи, як DarkSide, часто з’являються під іншою назвою.

Наразі слідчі встановили особи 90 жертв групи. Багато хто, як Colonial Pipeline, готовий подати свій досвід перед владою, щоб притягнути злочинців до відповідальності.