美国联邦政府追回部分Colonial Pipeline支付的比特币赎金
事件背景
美国联邦政府已追回Colonial Pipeline公司为化解勒索软件攻击而支付的部分比特币赎金。该事件导致东海岸石油管道在五月初关闭近一周。Colonial公司支付了价值440万美元的比特币以重新获得对其系统的控制权。
追回详情
根据提交至加利福尼亚北区美国地方法院的搜查令以及司法部的后续声明,政府于今日上午扣押了攻击中获取的63.7枚比特币(价值230万美元)。搜查令似乎指向一个很少使用的钱包,该钱包仅在5月27日有一笔入账交易。
国际应对
这一消息传出之际,美国总统拜登即将展开海外访问,期间将与七国集团领导人以及俄罗斯总统普京讨论勒索软件问题。
政府表态
美国副检察长丽莎·摩纳哥在今天的一场新闻发布会上表示:"利用复杂的技术手段挟持企业乃至整个城市以谋取利益,无疑是21世纪面临的挑战,但'追踪资金流向'这一古老格言仍然适用。"她赞扬了司法部新成立的勒索软件与数字敲诈特别工作组的工作,并感谢Colonial公司的"迅速"沟通。
黑客组织
俄罗斯黑客组织DarkSide被认为应对Colonial Pipeline攻击事件负责。上周,美国肉类加工企业JBS也遭到类似方式攻击,据称是另一个俄罗斯黑客组织REvil所为。
勒索软件威胁
勒索软件是一种将所有者锁定在计算机或网络之外的恶意软件,正迅速成为一个政治问题。司法部上周表示,将把勒索软件攻击视为与恐怖主义同等优先的事项。
经济损失
根据分析公司Elliptic的报告,勒索软件攻击已导致相关企业支付了数百万美元的加密货币赎金——仅DarkSide就已收集了超过9000万美元。但这些攻击也给个人消费者带来了损失,他们不得不应对商品短缺和服务中断。
国家安全优先事项
白宫国家安全顾问杰克·沙利文在今日关于拜登即将出访的新闻发布会上表示:"勒索软件是一个国家安全优先事项,特别是当它涉及对美国关键基础设施的勒索软件攻击时。我们将在七国集团会议上以这种方式对待它,在本次行程的每一站都将以这种方式对待它。"