Русский биткоин кошелек: Кошелек Blockchain.com.com — храните и инвестируйте в криптовалюте

В этом здании с 2018 года размещалось более десятка компаний, которые конвертируют криптовалюту в наличные, судя по адресам, указанным на сайтах компаний. Хотя в этом нет ничего противозаконного, такие предприятия могут позволить преступникам обналичивать прибыль от цифровых преступлений, если они не будут бдительно следить за своими клиентами, а некоторые считают слабый контроль полезной рыночной нишей.По данным Министерства финансов США, эксперты связали как минимум четыре компании в Востоке с отмыванием денег, связанным с индустрией программ-вымогателей, которая с 2011 года получила выкуп в размере 1,6 миллиарда долларов.

Восток, также известный как Башня Федерация Восток.

Фото: Getty Images

Представление о том, что российское правительство терпит или даже поощряет некоторые виды киберпреступлений, лежит в основе конфликта между администрацией Байдена и президентом России Владимиром Путиным. По данным Министерства финансов, в этом году хакеры-преступники, в основном базирующиеся в России или Восточной Европе, заработали 590 миллионов долларов на атаках программ-вымогателей на школы, предприятия, государственные учреждения и поставщиков медицинских услуг, что на 42% больше, чем за весь 2020 год. На саммите примерно через месяц после того, как связанная с Россией кибергруппа извлекла 4,4 миллиона долларов от Colonial Pipeline Co., Байден предупредил Путина, что неспособность положить конец этим атакам будет встречена возмездием. Тем не менее хакеры, нацеленные на прибыль, продолжали атаковать U.С. на базе сетей.

Трудно найти более убедительную иллюстрацию неэффективности правоприменения со стороны России, чем существование множества организаций, связанных с программами-вымогателями, работающими в, пожалуй, самой престижной офисной башне Москвы. Одна из компаний Востока — Suex OTC, первая российская компания, которая столкнулась с санкциями США за помощь картелям-вымогателям в отмывании денег.

Егор Петуховский, крупнейший акционер Suex на момент введения санкций министерства финансов, отрицал в октябрьском сообщении на Facebook, что он или его бизнес помогал отмывать деньги хакерам, и пообещал «твердо защищать мое имя в судебном процессе» в США.

Житель 22-го этажа, EggChange, находится под следствием в США и Европе по обвинению в отмывании денег, согласно трем источникам, знакомым с расследованием, которые пожелали остаться неназванными, потому что они не уполномочены обсуждать расследование.(Казначейство отказалось подтвердить факт расследования.)

Binance, крупнейшая в мире торговая площадка криптовалют, сообщает, что она также «пометила несколько счетов и незаконные потоки, связанные с» платформами, включая EggChange и CashBank, еще одну компанию, работающую из Востока. . Сообщив правоохранительным органам о «потенциально незаконной деятельности», Binance сообщает, что закрыла идентифицированные учетные записи.

Buy-bitcoin.pro, головной офис которого также указан в Vostok, обработал сотни тысяч долларов в виде средств вымогателей и других незаконных операторов, включая Hydra, крупнейший рынок даркнета в России, по данным Chainalysis.EggChange, CashBank и Buy-bitcoin.pro не ответили на запросы о комментариях.

Криптовалютные компании являются основными представителями Москва-Сити, делового района, окружающего Восток. В финансовом районе, занимающем площадь около четверти квадратной мили на месте бывшего индустриального парка, который был снесен сразу после распада Советского Союза, располагалось по меньшей мере 50 компаний, конвертирующих криптовалюту в наличные, некоторые из которых были связаны с незаконной деятельностью. По мнению экспертов по кибербезопасности и криптовалюте, это делает его одним из самых влиятельных пунктов обналичивания цифровых монет в мире.

Вид на Москва-Сити с Востоком в центре.

Фотограф: Елена Чернышова / Bloomberg

Российское законодательство требует, чтобы компании проводили проверки по принципу «знай своего клиента», или KYC, для денежных операций на сумму, превышающую 600 000 рублей (около 8 500 долларов США), хотя обмен криптовалюты не регулируется и их обязательства по отчетности не предусмотрены ». По словам Марии Аграновской, юриста, представляющего Binance в России, это совершенно ясно. Правила KYC обычно включают перекрестные ссылки личной информации человека на общедоступные базы данных; финансовые учреждения также могут ограничивать размер крупных транзакций с участием вновь созданных учетных записей до тех пор, пока они не будут уверены в личности владельца счета и источнике средств.

Эти требования не особенно обременительны, по словам Джеки Сингха, бывшего старшего сотрудника по кибербезопасности в кампании Байдена, который теперь является советником и старшим стратегом стартапа по безопасности блокчейнов Metaversable. Она рассматривает пропуск норм идентификации клиентов как красный флаг для следователей, охотящихся за незаконными операторами. «У человека, ведущего легальный бизнес, нет причин искать биржу любого рода, которая не соответствует законным процессам KYC в их стране», — говорит она.

По словам Станислава Бибика, партнера Colliers, фирмы, занимающейся инвестициями в недвижимость, одной из причин, по которой Восток стал местом проведения этой деятельности, является надежность, которую вызывает адрес. Работа там «дает арендатору статус и говорит о том, что у него солидный бизнес», — говорит Бибик. Реальность такова, что компании, работающие в здании, не обязательно имеют прямую связь с его управляющей фирмой, Aeon Corp. миллиардера Романа Троценко. Aeon управляет зданием и выступает в качестве его брокера, владея небольшим процентом его площади, а отдельные этажи являются в настоящее время принадлежит более чем 100 другим организациям.По словам московских экспертов по недвижимости, они наняли собственных арендаторов без прямого участия Aeon. Aeon не ответила на запросы о комментариях.

Троценко

Фотограф: Андрей Рудаков / Bloomberg

Криптовалютные компании, работающие в здании, используют его как нечто большее, чем P.O. коробка — по крайней мере в одном случае это место, где деньги фактически переходят из рук в руки. Торговец цифровыми монетами недавно описал опыт обналичивания монет на Востоке через EggChange, запросив анонимность для защиты личности тех, кто участвует в расследовании, направленном на выявление игроков, имеющих центральное значение для глобального отмывания криптовалюты.

Транзакция, как и большинство других, началась с обмена сообщениями с учетной записью в службе обмена сообщениями Telegram, которую EggChange рекламировала на своем веб-сайте и на форумах, посвященных криптовалюте. Лицо, ведущее счет, предоставило документ с формальными условиями обмена, включая комиссию продавца в размере 1,7%.

В документе были места для трейдера, чтобы указать имя, номер паспорта и подпись, которые трейдеру было поручено вернуть в EggChange. Но трейдер никогда не предоставлял информацию, и EggChange никогда не требовал ее.Платформе нужно было только имя — любое имя, — чтобы на стойке регистрации «Востока» можно было распечатать значок посетителя. Bloomberg Businessweek подтвердил счет трейдера, просмотрев чаты Telegram с EggChange.

EggChange позволяет клиентам обналичивать криптовалюту через курьеров во многих странах, но он представил свой офис в Востоке как своего рода салон для энтузиастов криптовалюты. «Помимо безопасного и быстрого обмена, мы гарантируем веселые и познавательные беседы о мире криптовалюты, кофе, чая и крепких напитков», — говорится в сообщении на форуме 2018 года, рекламирующем его услуги.

Реальность была более пешеходной. Трейдер отправил доверенное лицо, также известное как денежный мул, для получения наличных. У мула был поддельный паспорт, но торговец говорит, что никто из сотрудников службы безопасности или офиса EggChange никогда не просил предъявить какие-либо документы. Вместо этого мул дал вымышленное имя, чтобы получить общий пластиковый значок, и получил инструкции подняться на лифте на 22-й этаж, чтобы попасть в Люкс 9.

По прибытии мул обнаружил металлическую дверь и клавиатуру.Контактное лицо Telegram предоставило четырехзначный код 2209. При входе мула встретил невзрачный двухкомнатный офис с видом на извилистые берега Москвы-реки. В приемной ждали ее с мобильным телефоном, забаррикадировавшейся за столом с миской конфет, кофе и чая. Не было ни вывески EggChange, ни веселых или образовательных разговоров о криптографии, ни каких-либо указаний на то, что там кто-то еще работал.

Мула попросили назвать еще один пароль, который был передан через Telegram, на этот раз для идентификации и проверки транзакции, а затем попросили положить всю электронику в шкафчик для защиты от электронного наблюдения.Секретарша направила мула к другой двери, которая распахнулась и обнажил человека, передавшего конверт с деньгами.

Это был конец сделки. Мул вышел из сверкающей башни и вернулся на улицы Москвы, смешиваясь с пешеходами, забирая деньги в карман, даже не называя личности. Как будто там вообще никого не было. —С Александром Сазоновым

Читать дальше: Кто-нибудь видел миллиарды Tether?

НИЖНЯЯ ЛИНИЯ — Компании демонстрируют открытость российской индустрии программ-вымогателей в престижном здании в столице страны.

Федералы взыскивают миллионы с хакеров, вымогающих выкуп, намекают на американскую интернет-тактику

Соединенные Штаты вернули большую часть выкупа, который российская хакерская группа DarkSide вымогала у Colonial Pipeline в этом году, сообщило в понедельник министерство юстиции.

В объявлении подробно рассказывается о редких сбоях в работе платежных систем с криптовалютами, которые предпочитают хакеры, которые способствовали попыткам вымогателей по всему миру.

ФБР смогло захватить контроль над доходами DarkSide, получив доступ к центральному счету, на котором хранится около 63. По словам заместителя директора Пола Аббате, 7 биткойнов на сумму около 2,3 миллиона долларов. В судебном документе говорится, что конфискация произошла в Северной Калифорнии, что делает его доступным для закона США, и что ФБР могло получить доступ к «закрытому ключу» или паролю для одного из биткойн-кошельков банды. Было неясно, как был взломан ключ.

Элвис Чан, помощник специального агента, ответственный в офисе ФБР в Сан-Франциско, заявил в понедельник в новостях, что средства были специально конфискованы у хакерских субподрядчиков, которые использовали вымогатель DarkSide для взлома Colonial.

Он отказался сообщить подробности того, как ФБР смогло получить доступ к кошельку, но сказал, что не полагается на ожидание, пока преступники воспользуются услугами криптовалюты США. Однако он полагался на тот факт, что так много интернет-инфраструктуры базируется в США, где ФБР может получить ордера.

«Я не хочу отказываться от нашего ремесла на случай, если мы снова захотим использовать это в будущих начинаниях», — сказал он.

DarkSide взломала Colonial в мае в рамках месячной криминальной кампании, в результате чего компания прекратила свою деятельность.Группа потребовала выкуп в размере 4,4 миллиона долларов, который компания быстро выплатила. Программа-дешифратор DarkSide была настолько медленной, что Colonial в конечном итоге не использовала ее и вместо этого восстановила свою систему из старых файлов резервных копий.

Системы конвейера снова подключились к сети через пять дней после взлома.

«Сегодня мы перевернули столы для DarkSide», — заявила заместитель генерального прокурора Лиза Монако на пресс-конференции.

«Атаки программ-вымогателей всегда неприемлемы, но когда они нацелены на критическую инфраструктуру, мы не пожалеем усилий в нашем ответе», — сказала она.

Банды программ-вымогателей совершили более 1000 взломов по всему миру в этом году, в основном в США, согласно данным, подготовленным для NBC News Алланом Лиской, аналитиком компании по кибербезопасности Recorded Future.

«Зарубежье не проблема для этой техники», — сказал Чан.

Центр аналитики угроз Microsoft, который отслеживает группы программ-вымогателей, помог расследованию, сказал Чан.

Колониальный взлом был первым, кто оказал прямое влияние на повседневную жизнь американцев; большинство атак направлено на более мелкие цели.Угроза закрытия крупного трубопровода привела к тому, что США издали экстренный приказ для дальнобойщиков работать сверхурочно, доставляя топливо, а некоторые заправочные станции сообщили о нехватке топлива, когда водители бросились к насосам.

Генеральный директор Colonial Джозеф Блаунт, который наблюдал за реакцией компании, похвалил ФБР в заявлении за его «быструю работу и профессионализм в реагировании на это событие».

«Привлечение киберпреступников к ответственности и нарушение экосистемы, которая позволяет им работать, — лучший способ сдерживать и защищаться от будущих атак такого рода», — сказал он.

Джен Эллис, соавтор знаменательного отчета Целевой группы по программам-вымогателям, в котором изучается, как замедлить темпы атак программ-вымогателей, приветствовала заявление Министерства юстиции как «фантастическую новость».

«Такое сотрудничество между потерпевшими и правоохранительными органами — это именно то, что нам нужно увидеть», — сказала она.

«Надеюсь, если мы увидим продолжение подобных действий, это побудит других жертв раскрывать информацию об атаках правоохранительным органам, а также затруднит получение злоумышленниками денег», — сказал Эллис.

Взвешенный платеж, объявленный в понедельник, по-прежнему составляет небольшую часть от 90 миллионов долларов, которые DarkSide удалось украсть с тех пор, как он стал активным примерно в октябре, сообщил в электронном письме Том Робинсон, генеральный директор Elliptic, британской компании, которая отслеживает платежи в биткойнах.

ИСПРАВЛЕНИЕ (8 июня 2021 г., 14:24 по восточному времени): предыдущая версия этой статьи содержала неверные сведения о взломе Colonial Pipeline. Это было в мае, а не в апреле.

Кевин Коллиер — репортер, освещающий политику в области кибербезопасности, конфиденциальности и технологий для NBC News.

Пит Уильямс — корреспондент NBC News, освещающий работу Министерства юстиции и Верховного суда в Вашингтоне.

Кен Диланиан внес свой вклад.

американских следователей взыскивают «большую часть» выкупа в биткойнах, уплаченного Colonial Pipeline российским хакерам

Американские следователи вернули миллионы долларов криптовалюты, уплаченные российским хакерам-вымогателям в ходе кибератаки Colonial Pipeline, сообщило в понедельник Министерство юстиции.

«Ранее сегодня Министерство юстиции обнаружило и отобрало большую часть выкупа Colonial, выплаченного сети DarkSide после атаки вымогателя», — сказала Лиза Монако, заместитель генерального прокурора США, во время пресс-конференции.

«Атаки программ-вымогателей всегда неприемлемы, но когда они нацелены на критическую инфраструктуру, мы не пожалеем усилий в нашем ответе», — добавила г-жа Монако. «Сегодня мы перевернули столы с DarkSide».

ФБР смогло вернуть часть выкупа, получив пароль к учетной записи DarkSide в биткойнах. Согласно судебным документам, следователи изъяли со счета 2,3 миллиона долларов из 4,4 миллиона долларов, выплаченных группе вымогателей по решению суда.

Взыскание выкупа, уплаченного компанией, подвергшейся кибератаке, было редким явлением.

В прошлом месяце генеральный директор Colonial Pipeline Джозеф Блаунт сообщил в интервью The Wall Street Journal , что его компания заплатила около 4,4 миллиона долларов в биткойнах хакерской группе вымогателей DarkSide, базирующейся в России, после того, как она подверглась кибератаке.

Обычно атака программы-вымогателя заключается в том, что хакеры блокируют компьютерные системы путем шифрования данных и парализуют сети перед тем, как запросить крупный выкуп у целевой компании, чтобы расшифровать их.

ФБР давно советует компаниям не платить выкуп при атаке программы-вымогателя, поскольку оплата хакерам дает им больше стимулов для нападения на другие организации.

«ФБР не поддерживает выплату выкупа в ответ на атаку программ-вымогателей», — говорится на сайте ФБР. «Это также побуждает преступников нацеливаться на большее количество жертв и предлагает стимул для других участвовать в этом виде незаконной деятельности».

Но г-н Блаунт защищал весьма спорное решение о выплате выкупа, учитывая, что трубопровод компании протяженностью 5500 миль, который проходит между Техасом и Нью-Джерси, был жизненно важной частью топливной промышленности Соединенных Штатов. По трубопроводу топливо доставляется примерно на 45 процентов восточного побережья.

«Это было правильным поступком для страны», — сказал г-н Блаут в то время . «Я сделал это нелегко. Признаюсь, мне было неудобно видеть, как деньги уходят к таким людям ».

О кибератаке сообщили 7 мая, в результате чего Colonial Pipeline на несколько дней остановила свой трубопровод, пока он работал над восстановлением работы. Это привело к росту цен на газ и к панике жителей пострадавших штатов.

Министерство юстиции предупредило компании, что кибератаки, вероятно, будут продолжаться, и призвало важные агентства принять надлежащие меры безопасности, которые защитят их сервисы от этих взломов.

США вернули 2,3 миллиона долларов в биткойнах, уплаченных

Флаги развеваются перед резервуаром для хранения Colonial Pipeline Co. на объекте в порту Балтимора в Балтиморе, штат Мэриленд, США, во вторник, 11 мая 2021 г.

Самуэль Корум | Bloomberg | Getty Images

ВАШИНГТОН. В понедельник представители правоохранительных органов США заявили, что им удалось вернуть 2,3 миллиона долларов в биткойнах, выплаченных преступной кибергруппе, участвовавшей в разрушительной атаке программ-вымогателей на Colonial Pipeline.

«Сегодня мы перевернули столы для DarkSide», — сказала заместитель генерального прокурора Лиза Монако во время брифинга для прессы, добавив, что деньги были арестованы по постановлению суда.

На брифинге заместитель директора ФБР Пол Аббейт сказал, что агенты смогли идентифицировать кошелек виртуальной валюты, который хакеры DarkSide использовали для сбора платежей с Colonial Pipeline.

«Используя правоохранительные органы, средства потерпевших были изъяты из этого кошелька, что не позволило актерам Темной стороны использовать их», — сказал Аббейт.

ФБР отказалось сообщить, как именно оно получило доступ к биткойн-кошельку, сославшись на необходимость защиты торгового промысла.

Элвис Чан, ответственный помощник специального агента ФБР, сообщил журналистам, что даже киберпреступники из других стран, такие как DarkSide, обычно используют американскую инфраструктуру в какой-то момент в ходе совершения преступления.Когда они это сделают, это дает ФБР законное окно для возврата средств.

DarkSide, предположительно находящаяся в России преступная организация, действует как бизнес-модель «программа-вымогатель как услуга», что означает, что ее хакеры разрабатывают и продают инструменты для взлома программ-вымогателей и продают их другим преступным «аффилированным лицам», которые затем проводят атаки .

До сих пор неясно, кто из аффилированных лиц DarkSide участвовал в атаке на Colonial Pipeline.

Заместитель генерального прокурора США Лиза Монако объявляет о взыскании криптовалюты на миллионы долларов у Colonial Pipeline Co. атаки программ-вымогателей во время выступления на пресс-конференции с заместителем директора ФБР Полом Аббейтом и исполняющей обязанности прокурора США по северному округу Калифорнии Стефани Хайндс в Министерстве юстиции в Вашингтоне, 7 июня 2021 года.

Джонатан Эрнст | Reuters

Массовое нападение программы-вымогателя на Colonial Pipeline, совершенное DarkSide в прошлом месяце, вынудило компанию закрыть примерно 5 500 миль американского топливопровода, что привело к нарушению почти половины поставок топлива на Восточное побережье и вызвало нехватку бензина на юго-востоке и сбои в работе авиакомпаний.

Атаки программ-вымогателей включают вредоносное ПО, которое шифрует файлы на устройстве или в сети, в результате чего система становится неработоспособной. Преступники, стоящие за такими кибератаками, обычно требуют выкуп в обмен на раскрытие данных.

Colonial Pipeline выплатила хакерам выкуп в размере почти 5 миллионов долларов, подтвердил CNBC источник, знакомый с ситуацией. Не сразу стало понятно, когда произошла сделка.

ФБР ранее предупреждало жертв атак программ-вымогателей, что уплата выкупа может способствовать дальнейшей злонамеренной деятельности.

Правительство не приняло меры для полного запрета платежей с использованием программ-вымогателей, опасаясь, что это мало повлияет на то, будут ли компании платить выкуп, и просто помешает им сообщать об атаках.

Объявление в понедельник было частью более широких усилий по противодействию давнему нежеланию частного сектора публично сообщать о кибератаках и вовлекать правительство в свои ответы.

«Сегодня здесь говорится о том, что [если вы сообщите об атаке], мы задействуем все наши инструменты, чтобы преследовать эти преступные сети», — заявило Монако.

Должностные лица подчеркнули преимущества, которые могут получить компании, которые быстро сообщают ФБР о кибербезопасности.

«Сообщения о жертвах не только могут дать нам информацию, необходимую для немедленного реального воздействия на действующих лиц… Это также может предотвратить нанесение вреда в будущем», — сказал Аббате.

«Частный сектор также играет не менее важную роль, и мы должны продолжать серьезно относиться к киберугрозам и инвестировать соответствующие средства для усиления нашей защиты», — заявил в понедельник вечером генеральный директор Colonial Pipeline Джозеф Блаунт.

«По мере того, как наше расследование этого события продолжается, Colonial будет продолжать свою прозрачность в обмене разведданными и знаниями с ФБР и другими федеральными агентствами», — сказал он.

Блаунт должен дать показания во вторник перед комитетом по внутренней безопасности Сената.

После атаки DarkSide президент Джо Байден заявил репортерам, что у США нет разведданных, связывающих атаку вымогателей с российским правительством.

«Пока от наших сотрудников разведки нет доказательств того, что Россия причастна, хотя есть доказательства того, что вымогатель находится в России, они несут определенную ответственность за это», — заявил Байден 10 мая.Он добавил, что обсудит ситуацию с президентом России Владимиром Путиным.

Встреча двух лидеров намечена на 16 июня в Женеве.

Кремль отрицает факт осуществления кибератак против Соединенных Штатов.

«Послание президента будет заключаться в том, что ответственные государства не укрывают преступников-вымогателей, и ответственные страны должны принять решительные меры против этих сетей-вымогателей», — заявила журналистам пресс-секретарь Белого дома Джен Псаки перед саммитом.

Администрация Байдена также оказывает давление на частный сектор, чтобы он укрепил свою защиту от программ-вымогателей.

«Все организации должны осознавать, что ни одна компания не застрахована от атак программ-вымогателей, независимо от их размера и местоположения», — написала Анн Нойбергер, заместитель советника по национальной безопасности по кибербезопасности и новым технологиям, в меморандуме от 2 июня.

«Чтобы понять ваш риск, руководители предприятий должны немедленно созвать свои руководящие группы для обсуждения угрозы программ-вымогателей и обзора корпоративной безопасности и планов обеспечения непрерывности бизнеса, чтобы убедиться, что у вас есть возможность продолжить или быстро восстановить операции», — добавила она.

В то же время Белый дом пытается модернизировать протоколы кибербезопасности и банковское законодательство, чтобы реагировать на криптовалюту и ее растущую роль в финансовых преступлениях, от программ-вымогателей до коррупции.

Распространенность криптовалюты в преступлениях, таких как атаки программ-вымогателей, также привлекла внимание законодателей на Капитолийском холме.

«У нас в стране много требований к наличным деньгам, но мы не выяснили, ни в стране, ни в мире, как отслеживать криптовалюту», — сказал сенатор.Рой Блант, родом из Молдовы, сказал в воскресенье в программе NBC «Знакомьтесь с прессой».

«Вы не можете отследить программу-вымогатель — выбор выкупа сейчас. И мы должны сделать здесь лучше», — добавил он.

Выкуп Colonial Pipeline был возвращен новой командой Министерства юстиции: NPR

Министерство юстиции сформировало новую рабочую группу для борьбы с программами-вымогателями после того, что, по словам официальных лиц, было самым дорогостоящим в истории кибератак. Департамент объявил в понедельник, что ему удалось вернуть 2,3 миллиона долларов выкупа, уплаченного Colonial Pipeline в результате атаки в начале этого года. Эндрю Харник / AP скрыть подпись

Министерство юстиции сформировало новую рабочую группу для борьбы с программами-вымогателями после того, как официальные лица заявили, что год был самым дорогостоящим для сокрушительных кибератак за всю историю наблюдений.Департамент объявил в понедельник, что ему удалось вернуть 2,3 миллиона долларов выкупа, уплаченного Colonial Pipeline в результате атаки в начале этого года.

В понедельник министерство юстиции заявило о взыскании 2,3 миллиона долларов — около половины — выкупа, полученного хакерами во время атаки на Colonial Pipeline в прошлом месяце. Эксперты говорят, что это было неожиданным исходом все более частых и серьезных преступлений.

«Программы-вымогатели восстанавливаются очень редко», — сказала Эйприл Фалькон Досс, исполнительный директор Института технологического права и политики Джорджтаунского закона, назвав это «действительно большой победой» для правительства. «Мы не знаем, проложит ли это путь к подобным успехам в будущем».

Это потому, что есть несколько необъяснимых факторов, которые способствовали успеху операции.

Ключ у новой целевой группы

Во время пресс-конференции в понедельник высшие должностные лица федеральных правоохранительных органов объяснили, что деньги были возвращены недавно созданной Целевой группой по программам-вымогателям и цифровому вымогательству, которая была создана в рамках реакции правительства на волна кибератак.

Чтобы отразить атаку на Colonial Pipeline, компания заплатила около 4,4 миллиона долларов 8 мая, чтобы восстановить доступ к своим компьютерным системам после того, как ее нефте- и газопроводы на востоке США были повреждены программой-вымогателем.

Жертвам этих атак даются очень конкретные инструкции о том, когда и куда отправлять деньги, поэтому следователи нередко отслеживают суммы платежей на счета в криптовалюте, обычно в биткойнах, созданные преступными организациями, стоящими за вымогательством.Что необычно, так это возможность разблокировать эти учетные записи для возврата средств.

Судебные документы, опубликованные по делу Colonial Pipeline, говорят, что ФБР проникло туда, используя ключ шифрования, связанный с биткойн-счетом, на который были доставлены выкупные деньги. Однако официальные лица не раскрывают, как они получили этот ключ. Одной из причин, по которой преступники любят использовать биткойны и другие криптовалюты, является анонимность всей системы, а также идея о том, что доступ к средствам в любом кошельке с криптовалютами можно получить только с помощью сложного цифрового ключа.

«С технологической точки зрения закрытый ключ — это то, что позволило конфисковать эти средства», — сказал Досс. Она добавила, что кибератаки приложат все усилия, чтобы защитить любую информацию, которая может привести к тому, что кто-то может связать ключ с отдельным лицом или организацией: «Они действительно попытаются замести следы».

Должностные лица, вероятно, получили закрытый ключ одним из трех способов.

Одна из возможных причин состоит в том, что ФБР сообщило лицо, связанное с атакой.Либо человек или группа, стоящая за схемой, говорит Досс, либо кто-то связанный с DarkSide, российским разработчиком программ-вымогателей, который сдает свое вредоносное ПО другим преступникам за плату или долю от выручки.

Вторая теория состоит в том, что ФБР раскрыло ключ благодаря неосторожности преступника.

Заместитель директора ФБР Пол Аббате заявил в понедельник, что бюро расследовало DarkSide с прошлого года.

Досс отмечает, что вполне вероятно, что при их наблюдении должностные лица могли иметь ордера на обыск, которые позволили им получить доступ к электронной почте или другим сообщениям одного или нескольких людей, участвовавших в схеме. «И благодаря этому они смогли получить доступ к закрытому ключу, потому что, возможно, кто-то прислал что-то по электронной почте, чтобы помочь им отследить», — говорит она.

Досс говорит, что третья возможность заключается в том, что ФБР отследило ключ, используя информацию, полученную из биткойнов или криптовалютной биржи, где деньги переводились с одного счета на другой с момента их первой выплаты.

Она говорит, что неизвестно, готовы ли какие-либо биржи сотрудничать с ФБР или отвечать на повестки агентства, но если да, то это может изменить правила игры в борьбе с атаками программ-вымогателей.

Что не , так это то, что ФБР каким-то образом взломало ключ самостоятельно, по словам Досса. Хотя она признает, что это теоретически возможно, «идея о том, что ФБР с помощью какой-то операции по расшифровке грубой силы определило закрытый ключ, кажется наименее вероятным сценарием».

Как бы то ни было, говорит Досс, если властям удастся постоянно выводить прибыль от атак, они, скорее всего, ликвидируют преступление.

Отслеживание денег не заняло много времени

При этом злоумышленники допустили необычную ошибку в этом случае, не удерживая деньги в движении.2,3 миллиона долларов, которые в конечном итоге были возвращены, все еще находились на том же счете Биткойн, на который они были доставлены.

«Вы действительно не увидите этого с киберпреступлениями», — сказал Досс.

Например, по ее словам, есть еще одно мошенничество, при котором компанию обманом заставляют отправить платеж с помощью фальшивых инструкций. «Средства переводятся на счета в законных банках. Банки не осознают, что счет был создан мошенником. И как только эти средства попадают на счет, они почти мгновенно переводятся со счета преступниками. , «Сказал Досс.«В течение 72 часов эти средства исчезли, и их очень трудно отследить».

Досс подозревает, что при атаке на Colonial Pipeline злоумышленники были чрезмерно уверены в том, что деньги невозможно отследить и что их закрытый ключ находится в безопасности.

Предотвращение новых схем вымогательства может стать критически важным для США.С. экономика. По данным Coalition, компании, занимающейся кибербезопасностью, которая отслеживает страховые случаи, с 2019 по 2020 год требования о выкупе увеличились вдвое.

В этом году эти расходы по-прежнему стремительно растут. По сообщению Bloomberg, в марте CNA Financial Corp., одна из крупнейших страховых компаний в США, выплатила 40 миллионов долларов после атаки программы-вымогателя.

В апреле банда вымогателей REvil потребовала от Apple 50 миллионов долларов в обмен на данные и схемы, которые, по их утверждениям, были украдены, которые были ориентированы на неизданные продукты, сообщает Wired .Неясно, выполнила ли Apple требования REvil, но преступная группа пригрозила продать информацию с аукциона, если это не так.

Оплата требований кибервымогательства в криптовалюте

Одна из наиболее распространенных и серьезных кибератак связана с программами-вымогателями, при которых злоумышленник блокирует данные организации с помощью шифрования до тех пор, пока не будет удовлетворен запрос о выкупе. Эти атаки увеличиваются не только по количеству, но и по степени тяжести. В первой половине 2020 года среднее количество платежей от программ-вымогателей увеличилось на 60%, при этом биткойны использовались для большинства платежей.

Биткойн приходится около 98% платежей от программ-вымогателей. Независимо от того, платит ли организация выкуп или пытается восстановить данные самостоятельно, четкое понимание биткойнов имеет важное значение для планирования реагирования на киберинциденты.

Почему биткойн?

Анонимность. Скорость. Доступ.

Биткойн, как и другие криптовалюты, позволяет киберпреступникам получать средства с высокой степенью анонимности, что затрудняет отслеживание транзакций. Биткойн получил известность как общая валюта Темной паутины, где он остается популярным.Она считается важной криптовалютой — ее легко приобрести и использовать, что заставляет злоумышленников полагать, что жертвы с большей вероятностью будут платить.

Иногда киберугрозы требуют другие криптовалюты, такие как Monero и Zcash. У них есть дополнительные функции конфиденциальности, которые затрудняют отслеживание получателей платежей, но являются исключением из правил.

Как работает оплата

Организации должны знать, что организация платежа в криптовалюте может занять больше времени, чем ожидалось.Желательно заранее предусмотреть порядок оплаты в вашем плане реагирования на киберинциденты. Предварительные договоренности могут ускорить и ускорить выздоровление. Если платеж с помощью программы-вымогателя допустим, ваш внешний консультант или поставщик кибернетической экспертизы должен управлять транзакцией с криптовалютой, в том числе обеспечивать соблюдение требований OFAC или других нормативных требований, касающихся платежей с использованием программ-вымогателей.

С точки зрения самого процесса, транзакция с криптовалютой состоит из плательщика, отправляющего средства получателю, причем обе стороны идентифицируются только по номеру счета или адресу.Для покупки и отправки биткойнов плательщики используют биткойн-кошелек или биткойн-банкомат.

Хотя биткойн работает в общедоступной цепочке блоков, которая позволяет любому видеть все транзакции с биткойнами, прямого способа определить владельца учетной записи нет.

Можно ли отследить киберпреступников?

Правоохранительные органы, компании частного сектора и поставщики услуг объединились для разработки подходов к отслеживанию транзакций с биткойнами. Эти подходы сочетают в себе несколько источников данных (включая активность в социальных сетях) и аналитику для определения шаблонов транзакций, которые иногда позволяют определять индивидуальные личности.

Киберпреступники, однако, используют методы запутывания, чтобы повысить анонимность и избежать обнаружения. Один из распространенных подходов — «смешивание», при котором поставщик услуг смешивает средства разных пользователей, чтобы вырваться из отслеживаемого следа транзакций, что снижает вероятность их обнаружения.

Что вы можете сделать?

С ростом числа атак программ-вымогателей организациям необходимо заранее подготовиться. Эффективное резервное копирование данных имеет решающее значение. И важно обновить свои планы реагирования на инциденты, чтобы учесть конкретно программы-вымогатели.

Чтобы узнать больше о том, что организации могут делать до, во время и после атаки программ-вымогателей, см. Программа-вымогатель: устранение паралича реакции с помощью комплексного плана реагирования на инциденты.

.