Уоррен розробляє «Закон про розкриття викупу», оскільки кількість атак програм-вимагачів зростає

Двоє американських чиновників запропонували новий законопроект, спрямований проти жертв і хакерів, причетних до атак програм-вимагачів на тлі зростання числа випадків. 

Законодавство пропонує жертвам атак програм-вимагачів у США подавати звіт про інцидент протягом 48 годин після оплати. Сенатор Елізабет Воррен і представник Палати представників Дебора Росс запропонував законопроект під назвою «Закон про розкриття викупу».

Офіційні особи в Сполучених Штатах звернули увагу на атаки, пов’язані з програмним забезпеченням-вимагачем, із збільшенням кількості інцидентів за останні роки. За даними з sonicwall, фірми з кібербезпеки, кількість атак програм-вимагачів у всьому світі зросла на 62%. Тільки в Північній Америці вони зросли на 158%. Крім того, фірма назвала 2020 рік «ідеальним штормом» для таких атак, оскільки перехід до цифрових технологій посилився в результаті Пандемія COVID-19. 

Один із найбільших інцидентів із програмами-вимагачами стався у травні 2021 року, коли Колоніальний трубопровід зазнав нападу на 5 мільйонів доларів. Хакерська група DarkSide вимагала викуп у крипто, з яких Міністерство юстиції США одужало більше половини. Тим не менш, кількість інцидентів зростає приваблюваний регулятивні репресії. Представник Росс, один із авторів законопроекту, цитується інцидент у твіті після того, як законопроект з’явився в мережі. 

«Атаки програм-вимагачів становлять серйозну загрозу для людей у ​​Північній Кароліні та за її межами. Ми побачили, наскільки згубними вони можуть бути під час кібератаки Colonial Pipeline. Ось чому я разом із @SenWarren представив законодавство, щоб покращити наше розуміння та способи боротьби з платежами за програми-вимагачі».

Підтримка онлайн Безпека

Законопроект підтримує зусилля Міністерства внутрішньої безпеки (DHS) щодо розуміння функціональності банд кіберзлочинців і кращих методів кібербезпеки. 

В заяву на обох законодавця веб-сайти, Закон про розкриття викупу містить чотири основні компоненти. 

• Жертви атак програм-вимагачів (за винятком фізичних осіб) повинні повідомляти інформацію про платежі протягом 48 годин після платежу. Це включає суму, вимагану від хакера та сплачену, а також тип валюти. Крім того, жертви повинні надати будь-яку відому інформацію про хакера. 
• DHS опублікувало інформацію за попередній рік, не розкриваючи особу жертви. 
• DHS має створити веб-сайт для звітів про викуп. 
• Нарешті, DHS має провести дослідження щодо дублювання якостей атак програм-вимагачів. Це має включати масштаб атак, пов’язаних з криптографією, а також рекомендації щодо посилення кібербезпеки. 

До запропонованого законопроекту Казначейство США заявив, що готує нові санкції проти хакерів і цифрові валюти як платежі програм-вимагачів. Більше того, 22 вересня 2021 року Казначейство наклала санкції на криптобіржу Suex за причетність до відмивання програм-вимагачів. 

Крім цього нового законопроекту про програми-вимагачі, законодавці США розглядають інші законопроекти, пов’язані з криптовалютою. Найбільш помітно галузь, що гримить законопроект про податкову інфраструктуруразом із законопроектом, який відстежує іноземний майнінг криптовалют.  

Що ви думаєте на цю тему? Напишіть нам і розкажіть нам!