Resgate de criptomoeda pago aos hackers de ransomware do Colonial Pipeline recuperado
Atores de ransomware e golpistas exploram mineração em nuvem para lavagem de criptomoedas: relatório
Resumo TL;DR
- FBI recupera resgate pago aos hackers do pipeline
- Como os hackers atingiram o Colonial Pipeline
O FBI recuperou milhões de dólares em criptomoedas pagas como resgate aos hackers do Colonial Pipeline.
No entanto, eles disseram que o Departamento de Justiça divulgaria detalhes da operação de recuperação, pois a recuperação de resgate é um resultado raro para uma empresa que foi vítima de um ataque de ransomware.
Durante uma conferência de imprensa na segunda-feira, a Subsecretária de Justiça Lisa Monaco disse que a força-tarefa “encontrou e recuperou” milhões de dólares em Bitcoin (BTC) conectados aos hackers russos do DarkSide.
O CEO do Colonial Pipeline revelou que pagou US$ 4,4 milhões, enquanto as autoridades afirmam ter recuperado US$ 2,3 milhões em criptomoeda.
O CEO da Colonial Pipeline Co., Joseph Blount, disse ao The Wall Street Journal em uma entrevista publicada no mês passado que a empresa cumpriu a demanda de resgate de US$ 4,4 milhões porque os funcionários não sabiam a extensão da intrusão dos hackers e quanto tempo levaria para restaurar as operações.
O hack de ransomware do Colonial Pipeline
O ataque ao Colonial Pipeline permanece como um dos ataques de ransomware mais significativos contra uma instalação pública globalmente.
O ataque paralisou as atividades no pipeline colonial e forçou um desligamento temporário das operações por um tempo. Os atacantes de ransomware ganharam acesso às redes de computador do Colonial Pipeline em abril usando uma senha comprometida. Ainda não está claro como os atacantes obtiveram as credenciais comprometidas.
A Colonial Pipeline é uma empresa que transporta mais de 100 milhões de galões de gasolina e outros combustíveis diariamente de Houston para o porto de Nova York. O ataque está ligado a um grupo russo chamado DarkSide pelo FBI. Eles causaram escassez de combustível para muitas pessoas nos Estados Unidos.
No fim de semana, o operador do pipeline começou a trabalhar no desenvolvimento de um plano de reinicialização para seu sistema de pipeline.
Como o resgate foi recuperado
Embora a empresa tenha sido obrigada a pagar o resgate exigido pelos hackers em criptomoeda, nos bastidores, a empresa havia tomado medidas antecipadas para notificar o FBI e seguido instruções que ajudaram os investigadores a rastrear o pagamento para uma carteira de criptomoeda usada pelos hackers.
O FBI, no entanto, disse que o Departamento de Justiça revelaria detalhes da operação de recuperação. O diretor do FBI, Christopher Wray, disse anteriormente que a coordenação entre vítimas de ransomware e aplicação da lei poderia, em alguns casos, produzir resultados positivos para ambas as partes.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Muhaimin Olowoporoku
Muhaimin adora escrever sobre notícias de criptomoedas, além de ser um entusiasta do setor. Tem um dom para analisar questões e atualizar as pessoas sobre o que está a acontecer no mundo. Acredita que a blockchain e as criptomoedas são os sistemas de confiança mútua mais úteis já concebidos.
