Autoritățile federale au recuperat „majoritatea” unei plăți de ransomware cerută pentru deblocarea celei mai mari conducte de combustibil a națiunii, plătită hackerilor ruși luna trecută, a anunțat luni Departamentul de Justiție al SUA.
Atacul, efectuat de o echipă de hackeri ruși de la DarkSide, a forțat Colonial Pipeline să-și oprească operațiunile la 7 mai, ducând la penurii pe scară largă pe coasta de est a SUA.
Operațiunea de confiscare a plății de răscumpărare făcută pentru Colonial Pipeline a fost realizată de un grup de experți cibernetici creat sub președintele american Joe Biden pentru a contracara extorsiunea digitală.
A fost prima astfel de operațiune a grupului de la înființarea sa, au declarat oficialii departamentului într-o conferință de presă.
Citește și
Atac cibernetic asupra instituțiilor americane. „Un act de război al Rusiei”
SUA, în pană de carburanți: Colonial Pipeline a plătit hackerilor DarkSide 5 mil. $ pentru deblocare
Procurorul general adjunct, Lisa Monaco, a declarat că, în contraofensiva cibernetică asupra grupului de hackeri din Rusia, „am refăcut traseul acțiunilor DarkSide urmărind întregul ecosistem care alimentează atacurile de tip ransomware și de extorsiune digitală, inclusiv încasările acestora sub formă de valută digitală."
„Guvernul SUA va continua să facă mai mult pentru a crește rezistența națiunii noastre, crescând în același timp costurile pentru adversarii noștri digitali și pentru cei care le permit să acționeze sau îi adăpostesc”, a spus Monaco.
„Departamentul de Justiție va continua astfel de operațiuni pe măsură ce amenințarea evoluează."
Potrivit oficialilor Departamentului de Justiție, milioane de dolari în bitcoin au fost scoși dintr-un „portofel valutar digital” utilizat de DarkSide pentru a accepta plata răscumpărării.
