Riscatto cripto pagato agli hacker ransomware della Colonial Pipeline recuperato
Attori ransomware e truffatori sfruttano il cloud mining per il riciclaggio di criptovalute: rapporto
Riepilogo TL;DR
- L'FBI recupera il riscatto pagato agli hacker della pipeline
- Come gli hacker hanno colpito la Colonial Pipeline
L'FBI ha recuperato milioni di dollari in criptovaluta pagati come riscatto agli hacker della Colonial Pipeline.
Tuttavia, hanno dichiarato che il Dipartimento di Giustizia pubblicherà i dettagli dell'operazione di recupero poiché il recupero del riscatto è un risultato raro per un'azienda che è stata vittima di un attacco ransomware.
Durante una conferenza stampa lunedì, la Sostituto Procuratore Generale Lisa Monaco ha dichiarato che il task force ha "trovato e recuperato" milioni di dollari in Bitcoin (BTC) collegati agli hacker russi di DarkSide.
L'CEO della Colonial Pipeline ha rivelato che hanno pagato $4,4 milioni mentre le autorità affermano di aver recuperato $2,3 milioni in criptovaluta.
L'CEO di Colonial Pipeline Co., Joseph Blount, ha dichiarato al Wall Street Journal in un'intervista pubblicata il mese scorso che l'azienda ha acconsentito alla richiesta di riscatto di $4,4 milioni perché i funzionari non conoscevano l'entità dell'intrusione degli hacker e quanto tempo ci sarebbe voluto per ripristinare le operazioni.
L'attacco ransomware alla Colonial Pipeline
L'attacco alla Colonial Pipeline rimane uno degli attacchi ransomware più significativi contro una struttura pubblica a livello globale.
L'attacco ha paralizzato le attività sulla Colonial Pipeline e ha costretto a una chiusura temporanea delle operazioni per un po'. Gli attaccanti ransomware hanno ottenuto l'accesso alle reti informatiche della Colonial Pipeline ad aprile utilizzando una password compromessa. Rimane unclear come gli attaccanti abbiano ottenuto le credenziali compromesse.
Colonial Pipeline è un'azienda che trasporta più di 100 milioni di galloni di benzina e altri carburanti quotidianamente da Houston al porto di New York. L'attacco è collegato a un gruppo russo chiamato DarkSide dall'FBI. Hanno causato carenze di carburante per molte persone negli Stati Uniti.
Nel corso del fine settimana, l'operatore della pipeline ha iniziato a lavorare per sviluppare un piano di riavvio per il suo sistema di pipeline.
Come è stato recuperato il riscatto
Sebbene l'azienda abbia acconsentito a pagare il riscatto richiesto dagli hacker in criptovaluta, dietro le quinte, l'azienda aveva preso misure anticipate per notificare l'FBI e seguito le istruzioni che hanno aiutato gli investigatori a tracciare il pagamento verso un portafoglio criptato utilizzato dagli hacker.
L'FBI, tuttavia, ha dichiarato che il Dipartimento di Giustizia rivelerà i dettagli dell'operazione di recupero. Il direttore dell'FBI Christopher Wray ha dichiarato in precedenza che la coordinazione tra le vittime di ransomware e le forze dell'ordine potrebbe, in alcuni casi, produrre risultati positivi per entrambe le parti.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Muhaimin Olowoporoku
Muhaimin ama scrivere di notizie sul crypto oltre ad essere un appassionato di criptovalute. Ha una predisposizione nell'analizzare questioni e aggiornare le persone su ciò che accade nel mondo. Crede che blockchain e criptovaluta siano i sistemi più utili di fiducia reciproca mai ideati.
