O ransomware Maze atingetracnuclear dos EUA: dados vazados

tracnuclear dos EUA é alvo de ataque de ransomware Maze

Após um ataque de ransomware contra a Maze, uma empresa contratada pelo setor nuclear americanotracdois escritórios do Departamento do Tesouro dos EUA emitiram alertas contra pagamentos de resgate, afirmando que eles representam uma ameaça à segurança nacional dos EUA.

A Rede de Combate a Crimes Financeiros (FCEN, na sigla em inglês) lembrou às empresas de processamento de criptomoedas sua obrigação de apresentar relatórios de atividades suspeitas quando acreditarem que seus serviços estão sendo usados ​​de maneira duvidosa.

O comunicado também observou que, embora Bitcoin (BTC) continue sendo o preferido dos cibercriminosos, há uma tendência crescente de uso de moedas privadas por algumas dessas empresas, que inclusive oferecem taxas com desconto para quem utiliza a opção de privacidade.

O Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro reiterou que vários dos maiores ataques de ransomware foram realizados por criminosos estrangeiros. O comunicado alertou, nos termos maistronpossíveis, que os recursos financeiros obtidos com a perpetração desses crimes podem ser usados ​​em detrimento da segurança nacional dos EUA.

O OFAC também reiterou que, além de possuir uma lista de indivíduos já sancionados – com os quais os cidadãos dos Estados Unidos estão proibidos de realizar transações com criptomoedas –, há também diversos países na lista de proibição. Os provedores de serviços financeiros que optarem por ignorar flagrantemente os avisos de proibição também serão severamente penalizados.

Especialistas líderes do setor em cibersegurança têm alertado nos últimos anos que existe apenas uma maneira de prevenir ataques de malware: recusar-se a pagar qualquer exigência de resgate, reduzindo assim otracdos criminosos.

"Fundamentalmente, os pagamentos de resgate devem parar. Ataques como este acontecem por um único motivo: porque algumas empresas pagam aos criminosos. Se ninguém pagasse aos criminosos, não haveria mais ransomware. É simples assim."

Brett Callow, Emisoft – analista de ameaças

Esta parece ser a primeira tentativa séria do governo dos EUA de tomar medidas contra esses cibercriminosos e restringir significativamente os pagamentos que eles recebem. É provável que os EUA intensifiquem seus esforços nos próximos meses para reforçar sua posição na guerra contínua contra o ciberterrorismo.