Новости сегодня - ФБР отыскала виртуальный кошелек хакеров, взломавших Colonial Pipeline
До этого ФБР США сообщило, что властям удалось вернуть 2,3 млн. долларов, выплаченных хакерам в биткоинах из-за атаки на Colonial Pipeline.
PS: Компания по кибербезопасности Elliptic объявила 17 мая, что она отследила 47 разнообразных криптовалютных кошельков, используемых DarkSide, которые обработали биткоин на сумму по меньшей мере 90 млн. долларов, до того как они были неожиданно закрыты под давлением американских властей.
Как пишет канал CNN, компания выполнила требование о выкупе в объеме 4,4 млн долларов, так как руководство не знало о масштабах ущерба, сколько времени потребуется для восстановления работы. Ежели приватный ключ от кошелька хранился на сервере (к примеру, для отправки платежей «партнерам» группировки), вероятно профессионалы ФБР смогли восстановить его после захвата сервера. Об этом передает Минюст США, пишет финансовая правда.
Заместитель генпрокурора США Лиза Монако сообщила, что властям в первый раз удалось отследить средства, выплаченные хакерам в виде выкупа, и это важных шаг в борьбе с такого рода правонарушениями.
Когда хакеры получили деньги, они предоставили компании инструмент, который позволяет восстановить компьютерную сеть.
Хакерская атака на американскую трубопроводную компанию Colonial Pipeline была совершена 7 мая. С помощью ФБР компания сделала это спустя пару часов после атаки. К этому адресу у ФБР был «приватный ключ», нужный для доступа к средствам. Затем американские власти, которые неожиданно поняли, что даже критически главная инфраструктура страны подвержена атакам хакеров, обрушили всю мощь собственной системы на DarkSide.
Как утверждают источники телекомпании CNN, в инциденте с атакой на трубопровод, кроме членов группировки Darkside, участвовали также «независимые» хакеры.
В прошлом месяце оператор крупнейшего в США топливопровода Colonial Pipeline подвергся серьёзной атаке с употреблением программы-вымогателя.