Rescate de criptomonedas pagado a los hackers de ransomware de Colonial Pipeline recuperado
Actores de ransomware y estafadores explotan la minería en la nube para el lavado de criptomonedas: informe
Resumen TL;DR
- El FBI recupera el rescate pagado a los hackers de la tubería
- Cómo los hackers atacaron la tubería colonial
El FBI ha recuperado millones de dólares en criptomonedas pagadas como rescate a los hackers de Colonial Pipeline.
Sin embargo, dijeron que el Departamento de Justicia revelaría los detalles de la operación de recuperación, ya que la recuperación del rescate es un resultado poco común para una empresa que ha sido víctima de un ataque de ransomware.
Durante una conferencia de prensa el lunes, la viceprocuradora general Lisa Monaco dijo que el grupo de trabajo “encontró y recuperó” millones de dólares en valor de Bitcoin (BTC) conectados a los hackers rusos de DarkSide.
El CEO de Colonial Pipeline reveló que pagaron $4.4 millones mientras las autoridades afirman que recuperaron $2.3 millones en criptomonedas.
El CEO de Colonial Pipeline Co., Joseph Blount, dijo al Wall Street Journal en una entrevista publicada el mes pasado que la empresa cumplió con la demanda de rescate de $4.4 millones porque los funcionarios no conocían la extensión de la intrusión de los hackers y cuánto tiempo tardaría en restaurar las operaciones.
El hackeo de ransomware de Colonial Pipeline
El ataque a Colonial Pipeline sigue siendo uno de los ataques de ransomware más significativos contra una instalación pública a nivel mundial.
El ataque paralizó las actividades en la tubería colonial y obligó a un cierre temporal de las operaciones durante un tiempo. Los atacantes de ransomware obtuvieron acceso a las redes informáticas de Colonial Pipeline en abril utilizando una contraseña comprometida. Sigue sin estar claro cómo los atacantes obtuvieron las credenciales comprometidas.
Colonial Pipeline es una empresa que transporta más de 100 millones de galones de gasolina y otros combustibles diariamente desde Houston hasta el puerto de Nueva York. El ataque está vinculado a un grupo ruso llamado DarkSide por el FBI. Causaron escasez de combustible para muchas personas en los Estados Unidos.
Durante el fin de semana, el operador de la tubería comenzó a trabajar para desarrollar un plan de reinicio para su sistema de tuberías.
Cómo se recuperó el rescate
Aunque la empresa se obligó a pagar el rescate exigido por los hackers en criptomonedas, detrás de escena, la empresa había tomado medidas tempranas para notificar al FBI y siguió instrucciones que ayudaron a los investigadores a rastrear el pago a una billetera de criptomonedas utilizada por los hackers.
Sin embargo, el FBI dijo que el Departamento de Justicia revelaría los detalles de la operación de recuperación. El director del FBI, Christopher Wray, dijo anteriormente que la coordinación entre las víctimas de ransomware y las fuerzas del orden podría, en algunos casos, producir resultados positivos para ambas partes.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Muhaimin Olowoporoku
Muhaimin disfruta escribiendo sobre noticias de criptomonedas, además de ser un entusiasta de las criptos. Tiene un don para analizar problemas y mantener informadas a las personas sobre lo que sucede en todo el mundo. Cree que la blockchain y las criptomonedas son los sistemas de confianza mutua más útiles jamás creados.
