Представитель США Кэролин Мэлони (демократ от Нью-Йорка), председатель комитета Палаты представителей по надзору и реформам, ставит в тупик двух недавних жертв программ-вымогателей.

Кэролин Мэлони – председатель комитета Палаты представителей по надзору и реформам

в Буквы Сегодня (4 июня) Кэролин Мэлони отправила письмо Colonial Pipeline и CNA Financial с запросом подробностей о платежах, которые обе компании предположительно произвели хакерам, захватившим контроль над их компьютерными сетями в мае и марте.

Кэролайн Мэлони сказала:

«Я глубоко обеспокоен тем, что решение платить международным преступникам создает опасный прецедент, который в будущем поставит перед критической инфраструктурой более крупную цель».

НОВИНКА: @OversightDems стул @RepMaloney направила письма в Colonial Pipeline Company и CNA Financial Corporation с просьбой предоставить документы, касающиеся их решений о выплате выкупа после недавних атак программ-вымогателей.

– Комитет по надзору (@OversightDems) 3 июня 2021

«Председатель комитета по надзору Кэролин Мэлони направила письма в Colonial Pipeline Company и CNA Financial Corporation с просьбой предоставить документацию, связанную с их решением заплатить выкуп после недавних атак программ-вымогателей».

Миссия Мэлони состоит в том, чтобы задуматься над тем, как атаки программ-вымогателей и платежи в криптовалюте, которые они часто совершают, стали политическим вопросом.

Министерство юстиции США объявило сегодня, что будет уделять приоритетное внимание атакам с использованием программ-вымогателей наравне с терроризмом. Представитель администрации Байдена вчера — сказал о расширении отслеживания криптовалют в качестве меры противодействия атакам программ-вымогателей. Биткойн и другие криптовалюты, особенно конфиденциальные монеты, такие как Monero, в основном используются для получения выкупа, поскольку они могут работать за пределами строго регулируемого финансового сектора.

Согласно отчету, в этом году хакерские группы заработали на биткойнах более 90 миллионов долларов. отчету недавно из аналитической компании Elliptic. Совсем недавно, на этой неделе, атака на компанию по упаковке мяса JBS, ответственность за которую приписывают российской компании REvil/Sodinokibi, угрожала нарушить большую часть поставок мяса в США. JBS — сказал Сейчас они восстановили контроль над своими объектами, хотя неясно, заплатят ли они выкуп для решения проблемы.

В прошлом году Управление по контролю за международными активами Министерства финансов США (OFAC) отреагировало на рост атак программ-вымогателей. предупреждение Компании, которые осуществляют платежи хакерским группам, могут подвергнуть их санкциям США, запрещающим доступ к физическим и юридическим лицам, занесенным в черный список правительства.

DarkSide, группа, ответственная за нападение на Колониальный трубопровод, приведшее к нехватке газа на восточном побережье, не находится в этом черном списке. По словам репортера New York Times Эндрю Крамера, DarkSide использует модель франчайзинга, которая позволяет хакерам покупать программы-вымогатели для запуска атаки.

В противном случае платежи с помощью программ-вымогателей могут быть разрешены при условии, что компании, которые содействуют таким транзакциям и представляют собой небольшую отрасль, имеют строгую программу соответствия.

Но о финансовых платежах в колониях или CNA известно очень мало подробностей. CNA Financial, одна из крупнейших страховщиков США, как сообщается, заплатила 40 миллионов долларов за восстановление доступа к своей сети, но не подтвердила никаких выплат.

«При решении этого вопроса CNA Financial соблюдает все опубликованные законы, постановления и рекомендации, включая рекомендации OFAC 2020 по вымогателям», — заявила Кара МакКолл, пресс-секретарь CNA Financial. говорить с Bloomberg в мае.

Между тем, по словам генерального директора Джо Блаунта, Colonial пришлось заплатить 4.4 миллиона долларов в биткойнах, чтобы он снова заработал.

Президент Мэлони запрашивает документы и информацию, связанные с разоблачением взлома и выкупа, включая любую информацию, связанную с обзором санкций, введенных компаниями. Она дала Colonial и CNA Financial срок до 17 июня, чтобы предоставить запрошенные документы.

«Конгрессу нужна подробная информация о выплате выкупа киберпреступникам, чтобы создать эффективные законы о кибербезопасности и программах-вымогателях в США».

Господин Учитель

После расшифровки

Следите за каналом Youtube | Подписывайтесь на телеграм-канал | Следите за страницей Facebook