Đại diện Hoa Kỳ Carolyn Maloney (D-NY), chủ tịch Ủy ban Cải cách và Giám sát Hạ viện, đặt hai nạn nhân gần đây của ransomware lên ghế nóng.

Carolyn Maloney – Chủ tịch Ủy ban Cải cách và Giám sát Hạ viện

trong Bức thư Carolyn Maloney đã gửi thư cho Colonial Pipeline và CNA Financial hôm nay (ngày 4 tháng XNUMX) để yêu cầu chi tiết về các khoản thanh toán mà hai công ty được cho là đã thực hiện cho các tin tặc đã chiếm quyền kiểm soát mạng máy tính của họ vào tháng XNUMX và tháng XNUMX.

Carolyn Maloney nói:

“Tôi vô cùng lo ngại rằng quyết định trả tiền cho tội phạm quốc tế đang tạo ra một tiền lệ nguy hiểm sẽ đặt mục tiêu lớn hơn vào cơ sở hạ tầng quan trọng trong tương lai.”

NEW: @OversightDems ghế @RepMaloney đã gửi thư đến Colonial Pipeline Company và CNA Financial Corporation để yêu cầu cung cấp tài liệu liên quan đến quyết định thanh toán tiền chuộc của họ sau các cuộc tấn công bằng ransomware gần đây.

– Ủy ban giám sát (@OversightDems) 3 Tháng Sáu, 2021

“Chủ tịch ủy ban giám sát, Carolyn Maloney, đã gửi thư đến Colonial Pipeline Company và CNA Financial Corporation để yêu cầu cung cấp tài liệu liên quan đến quyết định trả tiền chuộc của họ sau các cuộc tấn công bằng ransomware gần đây.”

Nhiệm vụ của Maloney là suy ngẫm xem các cuộc tấn công bằng ransomware và các khoản thanh toán bằng tiền điện tử mà chúng thường thực hiện đã trở thành một vấn đề chính trị như thế nào.

Bộ Tư pháp Hoa Kỳ hôm nay tuyên bố rằng họ sẽ ưu tiên các cuộc tấn công bằng ransomware ngang hàng với khủng bố. Người phát ngôn của chính quyền Biden hôm qua nói về việc mở rộng việc theo dõi tiền điện tử như một biện pháp đối phó với cuộc tấn công bằng ransomware. Bitcoin và các loại tiền điện tử khác, đặc biệt là các đồng tiền riêng tư như Monero, chủ yếu được sử dụng để đòi tiền chuộc vì chúng có thể hoạt động bên ngoài các lĩnh vực tài chính được quản lý chặt chẽ.

Theo báo cáo, các nhóm hacker đã kiếm được hơn 90 triệu USD từ Bitcoin trong năm nay báo cáo gần đây từ công ty phân tích Elliptic. Gần đây nhất là trong tuần này, một cuộc tấn công vào công ty đóng gói thịt JBS, được cho là của REvil / Sodinokibi liên kết với Nga, đã đe dọa làm gián đoạn phần lớn nguồn cung cấp thịt của Mỹ. JBS nói Hiện họ đã giành lại quyền kiểm soát cơ sở vật chất của mình, mặc dù vẫn chưa rõ liệu họ có trả tiền chuộc để giải quyết vấn đề hay không.

Năm ngoái, Văn phòng Kiểm soát Tài sản Quốc tế (OFAC) của Bộ Tài chính Hoa Kỳ đã phản ứng trước sự gia tăng các cuộc tấn công ransomware cảnh báo Các công ty hỗ trợ thanh toán cho các nhóm hack có thể khiến họ phải hứng chịu các lệnh trừng phạt của Hoa Kỳ cấm truy cập vào các cá nhân và tổ chức nằm trong danh sách đen của chính phủ.

DarkSide, nhóm chịu trách nhiệm về cuộc tấn công vào Đường ống Thuộc địa dẫn đến tình trạng thiếu khí đốt ở bờ biển phía đông, không nằm trong danh sách đen đó. Theo phóng viên Andrew Kramer của New York Times, DarkSide sử dụng mô hình nhượng quyền cho phép tin tặc mua ransomware để phát động cuộc tấn công.

Các khoản thanh toán bằng ransomware có thể được cho phép nếu các công ty tạo điều kiện cho các giao dịch đó, vốn là một ngành nhỏ, có chương trình tuân thủ nghiêm ngặt.

Nhưng có rất ít thông tin chi tiết về các khoản thanh toán của Colonial hoặc CNA Financial. CNA Financial, một trong những công ty bảo hiểm lớn nhất của Mỹ, được cho là đã trả 40 triệu USD để khôi phục quyền truy cập vào mạng lưới của mình, nhưng chưa xác nhận bất kỳ khoản thanh toán nào.

Cara McCall, phát ngôn viên của CNA Financial cho biết: “CNA Financial đang tuân theo tất cả các luật, quy định và hướng dẫn đã được công bố, bao gồm cả hướng dẫn về ransomware OFAC 2020, để giải quyết vấn đề này”. nói với Bloomberg vào tháng Năm.

Trong khi đó, theo CEO Joe Blount, Colonial đã phải trả 4.4 triệu USD bằng Bitcoin để nó hoạt động trở lại.

Tổng thống Maloney đang yêu cầu các tài liệu và thông tin liên quan đến việc tiết lộ vụ hack và đòi tiền chuộc, bao gồm mọi thông tin liên quan đến việc xem xét các lệnh trừng phạt do các công ty áp đặt. Cô cho Colonial và CNA Financial thời hạn đến ngày 17 tháng XNUMX để cung cấp các tài liệu được yêu cầu.

“Quốc hội cần thông tin chi tiết về các khoản thanh toán tiền chuộc cho tội phạm mạng để tạo ra luật an ninh mạng và ransomware hiệu quả ở Hoa Kỳ.”

Thầy giáo

Sau khi giải mã

Theo dõi kênh Youtube | Đăng ký kênh telegram | Theo dõi trang Facebook