США вернули большую часть выкупа, который оператор Colonial Pipeline заплатил хакерам. Властям удалось отследить трансакции и получить доступ к электронному кошельку, где хранились почти 64 биткойна, что по нынешнему курсу составляет $2,3 млн. На этом фоне курс криптовалюты упал на 10,5%. В результате майской атаки со стороны хакерской группировки DarkSide остановилась работа одного из крупнейших трубопроводных операторов США. Компании пришлось заплатить мошенникам около $5 млн в биткойнах. Мировые СМИ обсуждают, как американским властям удалось вернуть деньги и что это меняет в отношениях с киберпреступниками. Подробности — в обзоре иностранной прессы на “Ъ FM”.
Фото: Andrew Kelly/File Photo, Reuters
Фото: Andrew Kelly/File Photo, Reuters
Хакеры не успели воспользоваться средствами, которые в качестве выкупа они получили от Colonial Pipeline. Тем не менее, как пишет Associated Press, ФБР обнаружило в кошельке только 85% от суммы. Судя по всему, 15% в качестве комиссии забрали посредники преступников, которые поставляли им программное обеспечение.
Изначально деньги прошли через цепь из 23 электронных кошельков. Только после этого они оказались на аккаунте, который федеральный суд позволил специалистам взломать, пишет The New York Times. ФБР удалось получить закрытый ключ от кошелька, но каким образом, спецслужба не сообщает.
Мир кибербезопасности полнится слухами и теориями, как следователи сделали это, отмечает BBC. Возможно, ключ нашли на захваченных серверах, либо его подарил некий инсайдер или компания, связанная с киберпреступниками. В любом случае, похоже, это первый подобный случай в истории и редкая победа в борьбе с вымогателями, добавляет издание.
Однако говорить о переломном моменте преждевременно. Успех во многом зависит от того, есть ли в системе злоумышленников дыры, добавляет CNN. Источники издания отмечают: если вымогатели более осторожны в том, что касается перевода денег, то отследить трансакции гораздо сложнее.
The Washington Post подсчитал, что с октября DarkSide, которую западные специалисты связывают с российскими хакерами, собрала более $90 млн в виде выкупа в биткойнах. Проблема стала настолько острой, что Джо Байден намерен обсудить ее на встрече с Владимиром Путиным в Женеве, отмечает издание. Советник по национальной безопасности американского президента Джейк Салливан заявил в понедельник, что эта тема будет затронута на встрече главы Белого дома с лидерами стран «семерки». Официальные лица подчеркивают, что атаки программ-вымогателей стали вопросом национальной и экономической безопасности.
