النائبة الأمريكية كارولين مالوني (ديمقراطية من نيويورك)، رئيسة لجنة الرقابة والإصلاح بمجلس النواب، تضع ضحيتين من ضحايا برامج الفدية مؤخرًا في المقعد الساخن.

كارولين مالوني – رئيسة لجنة الرقابة والإصلاح بمجلس النواب

في ال حروف أرسلت كارولين مالوني بريدًا إلكترونيًا إلى Colonial Pipeline وCNA Financial اليوم (4 يونيو) تطلب تفاصيل المدفوعات التي يُزعم أن الشركتين قدمتها للقراصنة الذين سيطروا على شبكات الكمبيوتر الخاصة بهم في مايو ومارس.

وقالت كارولين مالوني:

"إنني أشعر بقلق بالغ من أن قرار دفع الأموال للمجرمين الدوليين يشكل سابقة خطيرة من شأنها أن تضع هدفاً أكبر وراء البنية التحتية الحيوية في المستقبل."

جديد: تضمين التغريدة كرسي تضمين التغريدة أرسلت رسائل إلى شركة Colonial Pipeline Company وCNA Financial Corporation تطلب فيها مستندات تتعلق بقرارات دفع الفدية الخاصة بها في أعقاب هجمات برامج الفدية الأخيرة.

– لجنة المراقبة (@OversightDems) 3 حزيران، 2021

"أرسلت رئيسة لجنة الإشراف، كارولين مالوني، رسائل إلى شركة Colonial Pipeline Company وCNA Financial Corporation تطلب فيها الوثائق المتعلقة بقرارهما دفع الفدية بعد هجمات برامج الفدية الأخيرة."

تتمثل مهمة مالوني في التفكير في كيفية تحول هجمات برامج الفدية والمدفوعات بالعملات المشفرة التي غالبًا ما تكون قضية سياسية.

أعلنت وزارة العدل الأمريكية اليوم أنها ستعطي الأولوية لهجمات برامج الفدية على قدم المساواة مع الإرهاب. المتحدث باسم إدارة بايدن أمس محمد بشأن توسيع تتبع العملات المشفرة كإجراء مضاد ضد هجوم برامج الفدية. تُستخدم عملة البيتكوين والعملات المشفرة الأخرى، وخاصة عملات الخصوصية مثل Monero، بشكل أساسي للحصول على فدية لأنها يمكن أن تعمل خارج القطاعات المالية شديدة التنظيم.

حققت مجموعات القرصنة أكثر من 90 مليون دولار من عملة البيتكوين هذا العام، وفقًا لتقرير تقرير مؤخرًا من شركة التحليلات Elliptic. وفي هذا الأسبوع، هدد هجوم على شركة تعبئة اللحوم JBS، المنسوبة إلى شركة REvil / Sodinokibi التابعة لروسيا، بتعطيل جزء كبير من إمدادات اللحوم الأمريكية. جي بي اس محمد وقد استعادوا الآن السيطرة على منشآتهم، رغم أنه من غير الواضح ما إذا كانوا سيدفعون فدية لحل المشكلة.

في العام الماضي، استجاب مكتب مراقبة الأصول الدولية (OFAC) التابع لوزارة الخزانة الأمريكية لتزايد هجمات برامج الفدية. تحذير يمكن للشركات التي تسهل المدفوعات لمجموعات القرصنة أن تعرضها للعقوبات الأمريكية التي تحظر الوصول إلى الأفراد والكيانات المدرجة في القائمة السوداء الحكومية.

DarkSide، المجموعة المسؤولة عن الهجوم على خط الأنابيب الاستعماري الذي أدى إلى نقص الغاز على الساحل الشرقي، ليست مدرجة في تلك القائمة السوداء. وفقًا لمراسل صحيفة نيويورك تايمز، أندرو كرامر، يستخدم DarkSide نموذج امتياز يسمح للمتسللين بشراء برامج الفدية لشن الهجوم.

بخلاف ذلك، يجوز السماح بمدفوعات برامج الفدية بشرط أن يكون لدى الشركات التي تسهل مثل هذه المعاملات، وهي صناعة صغيرة، برنامج امتثال صارم.

ولكن لا يُعرف سوى القليل جدًا من التفاصيل حول المدفوعات المالية الاستعمارية أو CNA المالية. وبحسب ما ورد دفعت CNA Financial، إحدى أكبر شركات التأمين الأمريكية، 40 مليون دولار لاستعادة الوصول إلى شبكتها، لكنها لم تؤكد أي مدفوعات.

وقالت كارا ماكول، المتحدثة باسم CNA Financial: "تتبع CNA Financial جميع القوانين واللوائح والمبادئ التوجيهية المنشورة، بما في ذلك إرشادات OFAC 2020 الخاصة ببرامج الفدية، في التعامل مع هذا الأمر". تحدث مع بلومبرج في مايو.

وفي الوقت نفسه، وفقًا للرئيس التنفيذي جو بلونت، كان على شركة Colonial دفع 4.4 مليون دولار من عملة البيتكوين لتشغيلها مرة أخرى.

ويطلب الرئيس مالوني المستندات والمعلومات المتعلقة بكشف الاختراق والفدية، بما في ذلك أي معلومات تتعلق بمراجعة العقوبات التي فرضتها الشركات. أعطت شركة Colonial وCNA Financial مهلة حتى 17 يونيو لتقديم المستندات المطلوبة.

"يحتاج الكونجرس إلى معلومات مفصلة عن دفع الفدية لمجرمي الإنترنت من أجل إنشاء قوانين فعالة للأمن السيبراني وبرامج الفدية في الولايات المتحدة."

السيد المعلم

بعد فك التشفير

اتبع قناة يوتيوب | اشترك في قناة التليجرام | اتبع صفحة الفيسبوك