Сотрудники целевой группы правительства США конфисковали более 2 миллионов долларов в криптовалюте, которые использовались для выплаты выкупа после атаки на систему Colonial Pipeline.

На пресс-конференции в понедельник заместитель генерального прокурора Лиза Монако заявила, что целевая группа «нашла и вернула» Bitcoin (BTC) на миллионы долларов, связанные с базирующимися в России хакерами DarkSide, что составляет большую часть первоначально выплаченных средств в размере 4,4 миллиона долларов. Позднее Министерство юстиции пояснило, что власти вернули 2,3 миллиона долларов в криптовалюте.

Монако заявило, что это действие было первой крупной операцией в рамках миссии целевой группы по расследованию, пресечению и преследованию атак программ-вымогателей:

«Сегодня мы изменили правила DarkSide. [...] Преследуя всю экосистему, которая питает атаки программ-вымогателей и цифрового вымогательства, в том числе преступные доходы в виде цифровой валюты, мы продолжим использовать все наши инструменты и все наши ресурсы для увеличения стоимости и последствий атак программ-вымогателей ".

Атака DarkSide на основной трубопровод в прошлом месяце вызвала нехватку топлива для многих людей в Соединенных Штатах. По словам Монако, компания быстро уведомила власти о проблеме и требовании выкупа, что привело к вмешательству целевой группы.

На той же пресс-конференции заместитель заместителя директора ФБР Пол Абатт сказал, что чиновники изъяли средства из кошелька BTC, который использовался для выплаты выкупа за кибератаку. Однако на момент публикации метод, используемый для восстановления криптовалюты, неясен. В сообщении CNN говорилось, что официальные лица могли идентифицировать DarkSide как виновников и использовать свою сеть для отслеживания средств вскоре после атаки, но этот метод имел переменный успех у групп программ-вымогателей.

Источник