La Russia cattura l'hacker dell'oleodotto coloniale nei raid su un anello di ransomware, affermano gli Stati Uniti

Linea superiore

Il servizio di sicurezza federale russo (FSB) ha arrestato un hacker ritenuto responsabile di un attacco informatico di maggio al Colonial Pipeline, un gasdotto che va dal Texas a New York, ha confermato l'amministrazione Biden venerdì.

ESPERIENZA

Secondo quanto riportato dalla CNN, l'FSB ha fatto irruzione nelle case di 14 persone, sequestrato milioni di dollari e arrestato un numero imprecisato di persone collegate a REvil, un'operazione di ransomware con sede in Russia.

Le autorità russe hanno affermato che le persone arrestate nei raid sarebbero state perseguite, ha riferito la CNN.

Gli arresti sono avvenuti dopo mesi di colloqui tra l'amministrazione Biden e funzionari russi, e sono stati il ​​risultato di quello che l'FSB ha definito "l'appello delle autorità statunitensi competenti", Politico segnalati.

Sfondo chiave

Gli attacchi ransomware sono diventati un problema sempre più urgente per le aziende, con fino a 1,500 in tutto il mondo presi di mira dal solo gruppo ransomware REvil, ha riferito la CNN. Il 7 maggio, la Colonial Pipeline è stata chiusa per contenere gli effetti di un attacco ransomware da parte di un gruppo di hacker che si faceva chiamare DarkSide. Colonial Pipeline ha pagato agli hacker circa $ 4.4 milioni in bitcoin, di cui circa $ 2.3 milioni sono stati recuperati dai funzionari del Dipartimento di Giustizia a giugno. L'oleodotto ha ripreso le operazioni il 12 maggio, momento in cui 11 stati stavano soffrendo una significativa carenza di carburante. La Carolina del Nord è stata la più colpita, con il 65% delle stazioni di servizio nello stato che ha riferito di non avere carburante il giorno del riavvio dell'oleodotto. Il 14 maggio, DarkSide ha annunciato che i suoi server erano stati sequestrati dalle forze dell'ordine e che il gruppo si sarebbe sciolto.

Letture consigliate

"Funzionari statunitensi ritengono che la Russia abbia arrestato un hacker responsabile dell'attacco al Colonial Pipeline" (CNN)

"Come il private equity influisca sull'hacking dell'oleodotto coloniale" (Forbes)

Fonte: https://www.forbes.com/sites/zacharysmith/2022/01/14/russia-nabs-colonial-pipeline-hacker-in-raids-on-ransomware-ring-us-says/