Rząd Stanów Zjednoczonych po raz kolejny podkreślił, że nadal zdecydowanie odradza organizacjom dotkniętym przez oprogramowanie ransomware poddawanie się żądaniom wymuszeń.
W zaktualizowanym raporcie Biuro Kontroli Aktywów Zagranicznych (OFAC) Departamentu Skarbu wezwało firmy, aby nie płaciły okupów i skupiły się na środkach bezpieczeństwa cybernetycznego, które mogą zapobiec atakom ransomware lub je złagodzić.
W swoim zaktualizowanym raporcie OFAC nie tylko podkreśla znaczenie poprawy higieny i bezpieczeństwa cybernetycznego, ale również zgłaszania i współpracy z agencjami rządowymi w przypadku ataku ransomware.
Według agencji, zgłaszanie ataków przez ofiary jest niezbędne dla organów ścigania i innych agencji rządowych, aby w pełni zrozumieć i odeprzeć ataki orkiestrowane przez gangi ransomware.
Zaktualizowana porada pojawia się w momencie, gdy Departament Skarbu USA nakłada sankcje na giełdę kryptowalutową SUEX za ułatwianie "transakcji finansowych dla podmiotów zajmujących się ransomware."
Departament Skarbu USA twierdzi, że jest to pierwszy raz, kiedy obrał za cel giełdę kryptowalutową "za pranie cyber okupów".
"SUEX ułatwił transakcje obejmujące nielegalne wpływy z co najmniej ośmiu wariantów ransomware. Analiza znanych transakcji SUEX pokazuje, że ponad 40% znanej historii transakcji SUEX jest powiązana z nielegalnymi podmiotami. SUEX zostaje wskazany zgodnie z Rozporządzeniem Wykonawczym 13694, z późniejszymi zmianami, za dostarczanie materialnego wsparcia dla zagrożenia stwarzanego przez podmioty przestępcze zajmujące się oprogramowaniem ransomware."
SUEX, który jest zarejestrowany w Republice Czeskiej, ale działa z Moskwy, w dużej mierze komunikuje się ze swoimi klientami za pośrednictwem aplikacji do bezpiecznego przesyłania wiadomości Telegram - przyjmując jedynie nowych klientów, którzy zostali poleceni przez zaufanych pośredników.
Sankcje znacznie utrudnią SUEX prowadzenie interesów z organizacjami amerykańskimi, a każda instytucja współpracująca z SUEX może znaleźć się na ostrym końcu kary, własnego nakazu sankcji lub innych działań egzekucyjnych.
W sytuacji, gdy ransomware pada ofiarą amerykańskich firm z większą niż kiedykolwiek wcześniej zaciekłością, nie dziwi fakt, że rząd USA stara się w jak największym stopniu zakłócić przepływ kryptowaluty do rąk atakujących.
Jeśli główny rurociąg finansowy cyberprzestępczego gangu może zostać odcięty, zachęty do takich ataków mogą się zmniejszyć.
Według Departamentu Skarbu USA, w 2020 r. dokonano płatności za ransomware o wartości 400 mln USD, czyli ponad czterokrotnie więcej niż w 2019 r.
Autor: GRAHAM CLULEY