A váltságdíj több mint felét szerezték vissza zsarolóvírussal elkövetett támadásokra szakosodott nyomozók.
HIRDETÉSEredményes akciót hajtottak végre az amerikai hatóságok kiberbűnözők ellen. Az igazságügyi tárca zsarolóvírussal elkövetett támadásokra szakosodott műveleti csoportja visszaszerzett 2,3 millió dollárnak (654 millió forint) megfelelő kriptovalutát abból a 4,4 millió dollár értékű váltságdíjból, amelyet a Colonial Pipeline vállalat fizetett bűnözőknek egy múlt havi hackertámadás után – jelentette be az amerikai Igazságügyi Minisztérium főügyészhelyettese.
Lisa Monaco tájékoztatása szerint a nyomozók 63,7 bitcoint foglaltak le, ami a hackereknek fizetett váltságdíj nagyjából felét teszi ki.
Benzinpánik a keleti parton
A Colonial Pipeline napi mintegy 2,5 millió hordó mennyiségben szállít benzint, gázolajat, repülőgép-üzemanyagot és egyéb finomított kőolajszármazékokat közel 9000 kilométeres vezetékhálózatán, amely a Mexikó-öböl partján lévő finomítókat köti össze a déli és keleti parti amerikai tagállamokkal. A kíbertámadás hatalmas üzemanyaghiányt okozott, mert a szállítás az egész hálózaton leállt, és a cég informatikai rendszerét is részben le kellett kapcsolni. (A Colonial Pipeline május 7-én kapcsolta le a hálózatát, miután tudomást szerzett a kibertámadásról.)
Az üzemanyaghiány miatt az emberek pánikba estek és felvásárolták a maradék benzint. Vasárnap estig közel 12 és fél ezer töltőállomás volt, ahol nem lehetett üzemanyagot venni. A történtek következtében az üzemanyagok ára hat és fél éve nem tapasztalt csúcsra emelkedett.
A DarkSide elismeri
A sikeres akcióról az FBI igazgatóhelyettese, Paul Paulate azt mondta, hogy sikerült azonosítaniuk azt a digitális pénztárcát, amelyet a bűnözők használtak a pénz behajtására a Colonial Pipeline-tól, illetve, hogy a pénz lefoglalása jelenleg a legnagyobb büntetés, mellyel a kiberbűnözőket sújthatják.
A támadás mögött a DarkSide profi kiberbűnözői csoport áll, amely rendszeresen hajt végre zsarolóvírusos támadásokat, és vélhetően Oroszországban vagy Kelet-Európában van a székhelye. A DarkSide elismerte a kibertámadást, és azt írta közleményében, hogy a cél csak a pénzkeresés, a csoport nem akar társadalmi problémákat kreálni. „Nem veszünk részt a geopolitikában, nem kötődünk semmilyen kormányhoz, és nem kell keresni az indítékainkat” – állt még a közleményben.
A zsarolóvírusok számítógépes rendszereket zárolnak és titkosítanak, majd pénzt követelnek azért, hogy a tulajdonosok visszakaphassák az ellenőrzést informatikai rendszereik, hálózatuk felett.
Az ilyen támadásokra szakosodott munkacsoportot Joe Biden amerikai elnök kormányzata hozta létre az egyre gyakoribb, hasonló kiberbűncselekmények miatt.