La representante estadounidense Carolyn Maloney (demócrata por Nueva York), presidenta del Comité de Reforma y Supervisión de la Cámara de Representantes, pone en apuros a dos víctimas recientes de ransomware.

Carolyn Maloney - Presidenta del Comité de Reforma y Supervisión de la Cámara de Representantes

existentes Letras Carolyn Maloney envió un correo electrónico a Colonial Pipeline y CNA Financial hoy (4 de junio) solicitando detalles de los pagos que las dos compañías supuestamente hicieron a los piratas informáticos que habían tomado el control de sus redes informáticas en mayo y marzo.

Carolyn Maloney dijo:

"Me preocupa profundamente que la decisión de pagar a delincuentes internacionales esté sentando un precedente peligroso que colocará un objetivo mayor detrás de la infraestructura crítica en el futuro".

NUEVO: @Supervisión Presidente @RepMaloney envió cartas a Colonial Pipeline Company y CNA Financial Corporation solicitando documentos sobre sus decisiones de pago de rescate luego de los recientes ataques de ransomware.

– Comité de Supervisión (@OversightDems) Sábado, Junio 3, 2021

"La presidenta del comité de supervisión, Carolyn Maloney, envió cartas a Colonial Pipeline Company y CNA Financial Corporation solicitando documentación relacionada con su decisión de pagar el rescate después de los recientes ataques de ransomware".

La misión de Maloney es reflexionar sobre cómo los ataques de ransomware y los pagos en criptomonedas que suelen realizar se han convertido en una cuestión política.

El Departamento de Justicia de Estados Unidos anunció hoy que dará prioridad a los ataques de ransomware al mismo nivel que al terrorismo. Un portavoz de la administración Biden ayer dijo sobre la ampliación del seguimiento de criptomonedas como contramedida contra un ataque de ransomware. Bitcoin y otras criptomonedas, especialmente monedas de privacidad como Monero, se utilizan principalmente para pedir rescate porque pueden operar fuera de los sectores financieros altamente regulados.

Los grupos de hackers ganaron más de 90 millones de dólares con Bitcoin este año, según un informe reporte recientemente de la firma de análisis Elliptic. Tan recientemente como esta semana, un ataque a la empresa envasadora de carne JBS, atribuido a REvil/Sodinokibi, afiliado a Rusia, amenazó con interrumpir gran parte del suministro de carne de Estados Unidos. JBS dijo Ahora han recuperado el control de sus instalaciones, aunque no está claro si pagarán un rescate para solucionar el problema.

El año pasado, la Oficina de Control de Activos Internacionales (OFAC) del Departamento del Tesoro de EE. UU. respondió al aumento de los ataques de ransomware. advertencia Las empresas que facilitan pagos a grupos de piratas informáticos podrían exponerlos a sanciones estadounidenses que prohíban el acceso a personas y entidades incluidas en la lista negra del gobierno.

DarkSide, el grupo responsable de un ataque al Colonial Pipeline que provocó una escasez de gas en la costa este, no está en esa lista negra. Según el periodista del New York Times, Andrew Kramer, DarkSide utiliza un modelo de franquicia que permite a los piratas informáticos comprar ransomware para lanzar el ataque.

De lo contrario, es posible que se permitan los pagos de ransomware siempre que las empresas que facilitan dichas transacciones, que son una industria pequeña, cuenten con un estricto programa de cumplimiento.

Pero se conocen muy pocos detalles sobre los pagos de Colonial o CNA Financial. CNA Financial, una de las aseguradoras más grandes de Estados Unidos, habría pagado 40 millones de dólares para restablecer el acceso a su red, pero no ha confirmado ningún pago.

"CNA Financial está siguiendo todas las leyes, regulaciones y pautas publicadas, incluidas las pautas de ransomware OFAC 2020, al abordar este asunto", dijo Cara McCall, portavoz de CNA Financial. De una Charla a tu equipo con Bloomberg en mayo.

Mientras tanto, según el CEO Joe Blount, Colonial tuvo que pagar 4.4 millones de dólares en Bitcoin para que volviera a funcionar.

El presidente Maloney solicita documentos e información relacionados con la exposición del hackeo y el rescate, incluida cualquier información relacionada con la revisión de las sanciones impuestas por las empresas. Dio a Colonial y CNA Financial hasta el 17 de junio para aportar los documentos solicitados.

"El Congreso necesita información detallada sobre los pagos de rescate a los ciberdelincuentes para poder crear leyes efectivas de ciberseguridad y ransomware en los EE. UU."

Sr. maestro

Después de descifrar

Siga el canal de Youtube | Suscríbete al canal de Telegram. | Sigue la página de Facebook