Федеральные чиновники вернули выкуп в Bitcoin после атаки на трубопровод Colonial

Федеральные чиновники вернули 2,3 миллиона долларовBitcoinМинистерство юстиции объявило в понедельник, что компания Colonial Pipeline заплатила преступной группировке во время атаки с целью вымогательства.

Колониальный трубопровод оплачен примерно4,4 миллиона долларов в Bitcoin злоумышленникам, связанным с группой Darkside ransomware, после того, как ее платежные системы были заморожены в прошлом месяце. Компании пришлось остановить транспортировку топлива по восточному побережью США, что вызвало опасения по поводу нехватки GAS в дюжине штатов. Заместитель генерального прокурора Лиза Монако заявила в понедельник, что компания связалась с правоохранительными органами, что позволило федеральным агентам отслеживать и конфисковывать Bitcoin кошелек.

«Министерство юстиции обнаружило и вернуло большую часть выплаченного выкупа», — заявила на пресс-конференции заместитель генерального прокурора Лиза Монако.

Анаффидевит поданное агентом ФБР, предоставило дополнительные подробности. Согласно публичным судебным документам, агент, чье имя было отредактировано, отслеживал Bitcoin Colonial, отправленный Darkside, через несколько транзакций, записанных в реестре Bitcoin , используя обозреватель блоков.

Около 63,7 BTC было отправлено на адрес, контролируемый ФБР.

По словам Тома Робинсона, главного ученого Elliptic, Bitcoin , по всей видимости, поступил от дочерней компании, которая запустила вирус-вымогатель Darkside, а не от самой Darkside. Он сообщил CoinDesk, что средства, по всей видимости, были изъяты в 1:40 по восточному времени.

В запись в блогеРобинсон сказал, что 15% от общей суммы выплат достались самой Darkside.

«Закрытый ключ к адресу субъекта находится в распоряжении ФБР в Северном округе Калифорнии», — говорится в заявлении.

Заместитель директора ФБР Пол Эббейт заявил, что федеральные чиновники изъяли Bitcoin кошелек, в котором хранились доходы от атаки Colonial. Похоже, что у преступников все еще есть около 2 миллионов долларов в Криптo.

«Средства жертв были изъяты из этого кошелька, что не позволило актерам Darkside использовать их», — сказал он.

Средства были изъяты в ходе работы целевой группы по борьбе с программами-вымогателями, созданной Министерством юстиции.

«Изощренное использование Технологии для удержания предприятий и даже целых городов в заложниках ради прибыли, безусловно, является вызовом XXI века. Но старая поговорка «Социальные сети за деньгами» все еще актуальна. И это именно то, что мы делаем», — заявил Монако.

Си-Эн-Энпервым сообщил новость.

В последнее время число атак с использованием программ-вымогателей растет, и жертвами кибератак стали несколько крупных и критически важных инфраструктурных компаний. В своем вступительном слове Монако предупредила компании о необходимости немедленно принять меры по защите своих систем, иначе они рискуют стать жертвами.

Министерство юстиции США пока не предоставило дополнительных подробностей.

ОБНОВЛЕНИЕ (7 июня 2021 г., 22:03 UTC):Обновлено с учетом подробностей от должностных лиц Министерства юстиции и дополнительных комментариев.