الولايات المتحدة تستعيد معظم الفدية المدفوعة بعد اختراق كولونيال بايبلاين

الولايات المتحدة تستعيد معظم الفدية المدفوعة بعد اختراق كولونيال بايبلاين

قال مسؤولون يوم الاثنين إن وزارة العدل استعادت معظم مدفوعات فدية بملايين الدولارات لقراصنة الكمبيوتر بعد هجوم إلكتروني تسبب في توقف مشغل أكبر خط أنابيب للوقود في البلاد عن عملياته الشهر الماضي.

تعتبر عملية الاستيلاء على العملات المشفرة المدفوعة لمجموعة المتسللين التي تتخذ من روسيا مقراً لها هي الأولى من نوعها التي تقوم بها فرقة عمل متخصصة في برامج الفدية أنشأتها وزارة العدل في إدارة بايدن. إنه يعكس انتصارًا نادرًا في مكافحة برامج الفدية حيث يتدافع المسؤولون الأمريكيون لمواجهة تهديد سريع التسارع يستهدف الصناعات الحيوية في جميع أنحاء العالم.

"من خلال ملاحقة النظام البيئي بأكمله الذي يغذي هجمات برامج الفدية والابتزاز الرقمي - بما في ذلك العائدات الإجرامية في شكل عملة رقمية - سنواصل استخدام جميع مواردنا لزيادة تكلفة وعواقب برامج الفدية والهجمات الإلكترونية الأخرى" وقالت نائبة المدعي العام ليزا موناكو في مؤتمر صحفي أعلنت عن العملية.

قامت شركة Colonial Pipeline ومقرها جورجيا ، والتي توفر ما يقرب من نصف الوقود المستهلك على الساحل الشرقي ، بإغلاق عملياتها مؤقتًا في 7 مايو بعد أن اقتحمت عصابة من مجرمي الإنترنت باستخدام متغير DarkSide ransomware نظام الكمبيوتر الخاص بالشركة. قال نائب مدير مكتب التحقيقات الفيدرالي بول أباتي إن متغير برنامج الفدية الذي استخدمه DarkSide ، والذي كان موضوع تحقيق مكتب التحقيقات الفيدرالي منذ العام الماضي ، هو واحد من أكثر من 100 يقوم مسؤولو إنفاذ القانون بفحصها الآن.

قال المسؤولون الاستعماريون إنهم أوقفوا نظام خطوط الأنابيب الخاص بهم قبل أن ينتشر الهجوم إلى نظام التشغيل الخاص به ، وقرروا بعد فترة وجيزة دفع فدية قدرها 75 بيتكوين - بقيمة 4.4 مليون دولار تقريبًا - على أمل إعادة الاتصال بالإنترنت بأسرع ما يمكن. . ومن المقرر أن يدلي رئيس الشركة ومديرها التنفيذي ، جوزيف بلونت ، بشهادته أمام لجان الكونجرس هذا الأسبوع.

وفي بيان صدر يوم الاثنين ، قال بلونت إنه ممتن لجهود مكتب التحقيقات الفدرالي وقال إن محاسبة المتسللين وتعطيل أنشطتهم "هي أفضل طريقة لردع الهجمات المستقبلية من هذا النوع والدفاع عنها.

وأضاف: "يلعب القطاع الخاص أيضًا دورًا مهمًا بنفس القدر ، وعلينا الاستمرار في التعامل مع التهديدات الإلكترونية على محمل الجد والاستثمار وفقًا لذلك لتقوية دفاعاتنا".

ويفضل مجرمو الإنترنت العملة المشفرة لأنها تتيح المدفوعات المباشرة عبر الإنترنت بغض النظر عن الموقع الجغرافي ، ولكن في هذه الحالة ، تمكن مكتب التحقيقات الفيدرالي من تحديد محفظة عملات افتراضية يستخدمها المتسللون واستعاد العائدات من هناك ، كما قال مكتب التحقيقات الفيدرالي Abbate. لم تقدم وزارة العدل تفاصيل حول كيفية حصول مكتب التحقيقات الفيدرالي على "مفتاح" لعنوان البيتكوين المحدد ، لكنها قالت إن تطبيق القانون كان قادرًا على تتبع عمليات تحويل متعددة للعملة المشفرة.

قال أباتي: "بالنسبة لمجرمي الإنترنت ذوي الدوافع المالية ، وخاصة أولئك الذين يُفترض وجودهم في الخارج ، فإن قطع الوصول إلى الإيرادات هو أحد العواقب الأكثر تأثيرًا التي يمكننا فرضها".

على الرغم من أن مكتب التحقيقات الفيدرالي لا يشجع عمومًا دفع الفدية ، خشية أن يشجع ذلك على عمليات اختراق إضافية ، إلا أن موناكو قالت إن أحد الوجبات الجاهزة للقطاع الخاص هو أنه إذا جاءت الشركات بسرعة إلى تطبيق القانون بعد حوادث برامج الفدية ، فقد يتمكن المسؤولون من المساعدة مرة أخرى في استرداد الأموال - على الرغم من ذلك غير مضمون.

مبلغ Bitcoin الذي تم ضبطه - 63.7 ، تقدر قيمته حاليًا بـ 2.3 مليون دولار بعد انخفاض سعر Bitcoin - بلغ 85 ٪ من إجمالي الفدية المدفوعة ، وهو المبلغ المحدد الذي تقول شركة تتبع العملات المشفرة Elliptic إنها تعتقد أنها استحوذت على الشركة التابعة الذي نفذ الهجوم. كان موفر برامج الفدية ، DarkSide ، سيحصل على 15٪ الأخرى.

وقالت ستيفاني هيندز ، القائم بأعمال المدعي العام للولايات المتحدة في المنطقة الشمالية من كاليفورنيا ، حيث أذن القاضي في وقت سابق يوم الاثنين بمذكرة الحجز ، "لن يرى المبتزون هذه الأموال أبدًا".

انتعشت هجمات برامج الفدية في جميع أنحاء العالم - حيث يقوم المتسللون بتشفير بيانات منظمة ضحية ويطلبون مبلغًا ضخمًا لإعادة المعلومات. وكان العام الماضي هو الأكثر تكلفة على الإطلاق لمثل هذه الهجمات. استهدف المتسللون الصناعات الحيوية ، وكذلك المستشفيات وأقسام الشرطة.

بعد أسابيع من هجوم كولونيال بايبلاين ، تسبب هجوم ببرنامج الفدية المنسوب إلى REvil ، وهي عصابة ناطقة بالروسية قدمت بعضًا من أكبر طلبات الفدية المسجلة في الأشهر الأخيرة ، إلى تعطيل الإنتاج في شركة JBS SA البرازيلية ، أكبر شركة لمعالجة اللحوم في العالم.

تطورت أعمال برامج الفدية إلى مضرب مجزأ للغاية ، حيث يتم تقسيم العمالة بين مزود البرنامج الذي يقوم بتأمين البيانات ، ومفاوضي الفدية ، والمتسللين الذين يقتحمون الشبكات المستهدفة ، والمتسللون المهرة في التحرك دون أن يتم اكتشافهم عبر تلك الأنظمة واستخراج البيانات الحساسة - وحتى الاتصال تعمل المراكز في الهند لتهديد الأشخاص الذين سُرقت بياناتهم للضغط من أجل مدفوعات الابتزاز.