Ransom crypto payé aux pirates du rançongiciel Colonial Pipeline récupéré
Les acteurs de rançongiciels et les escrocs exploitent le Cloud Mining pour le blanchiment de crypto : Rapport
Résumé TL;DR
- Le FBI récupère la rançon payée aux pirates de la pipeline
- Comment les pirates ont attaqué Colonial Pipeline
Le FBI a récupéré des millions de dollars en cryptomonnaie payés en rançon aux pirates de Colonial Pipeline.
Cependant, ils ont déclaré que le Département de la Justice divulguerait les détails de l'opération de récupération, car la récupération de rançon est un résultat rare pour une entreprise victime d'une attaque par rançongiciel.
Lors d'une conférence de presse lundi, la procureure générale adjointe Lisa Monaco a déclaré que le groupe de travail « avait retrouvé et récupéré » des millions de dollars en Bitcoin (BTC) liés aux pirates informatiques russes de DarkSide.
Le PDG de Colonial Pipeline a révélé qu'ils avaient payé 4,4 millions de dollars alors que les autorités affirment avoir récupéré 2,3 millions de dollars en crypto.
Le PDG de Colonial Pipeline Co., Joseph Blount, a déclaré au Wall Street Journal dans une interview publiée le mois dernier que l'entreprise s'était conformée à la demande de rançon de 4,4 millions de dollars parce que les responsables ne connaissaient pas l'étendue de l'intrusion des pirates et le temps qu'il faudrait pour rétablir les opérations.
Le piratage par rançongiciel de Colonial Pipeline
L'attaque contre Colonial Pipeline reste l'une des attaques par rançongiciel les plus importantes contre une installation publique dans le monde.
L'attaque a paralysé les activités sur la pipeline Colonial et a forcé une fermeture temporaire des opérations pendant un certain temps. Les attaquants par rançongiciel ont obtenu un accès aux réseaux informatiques de Colonial Pipeline en avril en utilisant un mot de passe compromis. On ignore toujours comment les attaquants ont obtenu ces identifiants compromis.
Colonial Pipeline est une entreprise qui transporte plus de 100 millions de gallons d'essence et d'autres carburants quotidiennement de Houston au port de New York. L'attaque est liée à un groupe russe appelé DarkSide par le FBI. Ils ont provoqué des pénuries de carburant pour de nombreuses personnes aux États-Unis.
Au cours du week-end, l'opérateur de la pipeline a commencé à travailler à l'élaboration d'un plan de redémarrage pour son système de pipeline.
Comment la rançon a été récupérée
Bien que l'entreprise ait été obligée de payer la rançon exigée par les pirates en cryptomonnaie, dans les coulisses, l'entreprise avait pris des mesures précoces pour notifier le FBI et suivi les instructions qui ont aidé les enquêteurs à suivre le paiement vers un portefeuille de cryptomonnaie utilisé par les pirates.
Le FBI, cependant, a déclaré que le Département de la Justice révélerait les détails de l'opération de récupération. Le directeur du FBI, Christopher Wray, a déclaré précédemment que la coordination entre les victimes de rançongiciels et les forces de l'ordre pourrait, dans certains cas, produire des résultats positifs pour les deux parties.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Muhaimin Olowoporoku
Muhaimin aime rédiger des articles sur l'actualité des cryptomonnaies, en plus d'être un passionné de crypto. Il possède un don pour l'analyse des sujets et pour tenir les gens informés de ce qui se passe dans le monde entier. Il estime que la blockchain et les cryptomonnaies sont les systèmes de confiance mutuelle les plus utiles jamais conçus.
