Gezahltes Krypto-Lösegeld an die Hacker der Colonial Pipeline-Ransomware zurückerlangt

Zusammenfassung (TL;DR)

• FBI erhält Lösegeld zurück, das an Pipeline-Hacker gezahlt wurde
• Wie Hacker die Kolonialpipeline angriffen

Das FBI hat Kryptowährung in Millionenhöhe sichergestellt, die als Lösegeld an die Hacker von Colonial Pipeline gezahlt wurde.

Allerdings erklärten sie, das Justizministerium werde Einzelheiten der Wiederherstellungsoperation veröffentlichen, da die Rückgewinnung des Lösegelds ein seltenes Ergebnis für ein Unternehmen sei, das Opfer eines Ransomware-Angriffs geworden ist.

Während einer Pressekonferenz am Montag sagte die stellvertretende Generalstaatsanwältin Lisa Monaco, dass die Task Force Bitcoin (BTC) im Wert von Millionen Dollar gefunden und zurückerlangt habe, die mit in Russland ansässigen DarkSide-Hackern in Verbindung stünden.

Der CEO von Colonial Pipeline gab bekannt, dass sie 4,4 Millionen Dollar gezahlt haben, während die Behörden behaupten, 2,3 Millionen Dollar in Kryptowährung zurückerhalten zu haben.

Der CEO der Colonial Pipeline Co., Joseph Blount, sagte in einem Interview mit dem Wall Street Journal, das letzten Monat veröffentlicht wurde, dass das Unternehmen der Lösegeldforderung in Höhe von 4,4 Millionen Dollar nachgekommen sei, weil die Verantwortlichen das Ausmaß des Hackerangriffs und die Dauer der Wiederherstellung des Betriebs nicht kannten.

Der Ransomware-Angriff auf Colonial Pipeline

Der Angriff auf die Colonial Pipeline zählt nach wie vor zu den bedeutendsten Ransomware- Angriffen auf eine öffentliche Einrichtung weltweit.

Der Angriff legte die Aktivitäten der Colonial Pipeline lahm und erzwang eine vorübergehende Betriebseinstellung. Ransomware-Angreifer verschafften sich im April mithilfe eines kompromittierten Passworts Zugang zu den Computernetzwerken der Colonial Pipeline. Wie die Angreifer an diedentgelangten, ist weiterhin unklar.

Colonial Pipeline ist ein Unternehmen, das täglich über 100 Millionen Gallonen Benzin und andere Kraftstoffe von Houston zum New Yorker Hafen transportiert. Der Anschlag wird vom FBI mit der russischen Gruppe DarkSide in Verbindung gebracht. Diese Gruppe verursachte in den Vereinigten Staaten Treibstoffknappheit.

Am Wochenende begann der Pipelinebetreiber mit der Ausarbeitung eines Wiederinbetriebnahmeplans für sein Pipelinesystem.

Wie das Lösegeld zurückerlangt wurde

Obwohl das Unternehmen verpflichtet war, das von den Hackern geforderte Lösegeld in Kryptowährung zu zahlen, hatte es im Hintergrund frühzeitig Schritte unternommen, um das FBI zu benachrichtigen und Anweisungen befolgt, die den Ermittlern halfen, die Zahlung auf eine von den Hackern benutzte Kryptowährungs-Wallet trac.

Das FBI erklärte jedoch, das Justizministerium werde Einzelheiten der Wiederherstellungsoperation veröffentlichen. FBI-Direktor Christopher Wray hatte zuvor erklärt, die Koordination zwischen Ransomware-Opfern und Strafverfolgungsbehörden könne in manchen Fällen für beide Seiten positive Ergebnisse bringen.