FBI získala zpět koloniální bitcoinovou platbu

V květnu 2021 zastavil provoz největšího ropovodu Spojených států, Colonial Pipeline, kvůli útoku ransomwaru . V té době přepravoval Colonial Pipeline 45 % paliva spotřebovaného na východním pobřeží USA, které vedlo z Texasu do oblasti Newyorského zálivu. Útok provedla ruská hackerská skupina známá jako „Darkside“ . Hackerská skupina exportovala z Colonial Pipeline během 2 hodin přes 100 GB dat. Později Darkside požádal o bitcoinové výkupné za vrácení dat Colonial Pipeline nešifrovaných a nezveřejněných na veřejném internetu.

Zaplatili?

Odborníci na kybernetickou bezpečnost po celém světě naléhavě žádají oběti ransomwaru, aby neplatily výkupné. Americké ministerstvo financí v roce 2020 zakázalo platby ransomwarem . Společnost Colonial Pipeline se však rozhodla zaplatit 4.4 milionu dolarů v bitcoinech. O několik týdnů později se FBI údajně podařilo vrátit zpět 63.7 ze 75 bitcoinů zaplacených společnosti Darkside, což šokovalo komunitu kybernetické bezpečnosti. Bitcoiny a jejich platby by měly být nesledovatelné.

Jak FBI získala zpět bitcoiny?

Podle zprávy ministerstva spravedlnosti USA se FBI podařilo získat soukromý klíč bitcoinové peněženky (peněženek), na kterou (které) skončilo výkupné od Colonial, což jim umožnilo přístup k jejich příslušnému obchodnímu účtu s kryptoměnami. FBI si poté jednoduše převedla finanční prostředky z účtu (účtů) na sebe, ať už věděla, komu tyto peněženky patří, či nikoli. Hackeři často používají při přijímání bitcoinových plateb více než jeden účet/peněženku, aby si zajistili větší anonymitu.

Jak se to stalo

Příjemce kriminální transakce udělal chybu a zveřejnil FBI své soukromé klíče od bitcoinové peněženky. Soukromé klíče bitcoinu jsou obvykle nejen uchovávány v soukromí, ale také ukládány v šifrované podobě, kde je pro odemčení soukromého klíče nutné dvoufaktorové ověřování, než budete moci začít odemykat finanční prostředky zabezpečené tímto soukromým klíčem v bitcoinové peněžence. 

Zde jsou nejpravděpodobnější způsoby, jakými FBI mohla získat zpět klíče k bitcoinovým soukromým peněženkám:

• Implantujte do počítače spyware, který vyhledává soubory a zaznamenává stisky kláves. S trochou štěstí by implantovaný spyware mohl nejen získat váš soukromý klíč, ale také zjistit heslo potřebné k jeho odemčení. Offline kryptoměnové peněženky a soukromé klíče tohoto druhu jsou v oboru známé jako „studené peněženky„protože nejsou určeny k tomu, aby byly dostupné online.“
• Spolupracujte s kryptoměnovou burzou, abyste získali přístup k datům, která jsou tam uložena. Někteří fanoušci kryptoměn uchovávají alespoň část svých finančních prostředků v tzv. „horké peněženky„, což znamená, že svěřují svůj soukromý klíč třetí straně, která provozuje web pro obchodování s kryptoměnami, aby mohli rychle nakupovat a prodávat kryptoměny online. Legitimní burzy mohou a budou spolupracovat s orgány činnými v trestním řízení, pokud to vyžaduje soudní příkaz, a pokud má burza vaši peněženku a váš soukromý klíč, může je předat. (Burza by také mohla být napadena hackery, nebo pokud je samotná burza podvodná, mohla by s vaší kryptoměnou utéct.)
• Vyhrajte jackpot podvrácením zasvěcené osoby. Jeden nebo více lidí z týmu ransomwaru DarkSide by mělo přístup k nelegálně nabytým finančním prostředkům, takže FBI od nich mohla získat potřebné informace. Útočníci z vnitrozemí mohou být také informátory FBI! Podobně, pokud sdělíte jiným lidem svá hesla ke kryptoměnám, mohli by vás prodat nebo vám jednoduše ukrást finanční prostředky, podobně jako by mohli provádět fiktivní výběry z vašeho bankovního účtu, pokud byste jim sdělili PIN vaší bankomatové karty.

Co dělat?

Je úlevou, že FBI v tomto případě získala zpět velkou část finančních prostředků, i když s ohledem na tuto událost existují určité věci, které byste měli dělat:

• Nevkládejte všechny své kryptoměny do horké peněženky. Když svěříte své úspory nebo mzdy bance, činíte tak pod ochranou regulatorních orgánů a s dlouholetou kontrolou. V neregulovaném světě kryptoměn jste na to z velké části odkázáni sami, pokud se něco pokazí. Nenechávejte v peněžence s vysokou peněženkou více, než si můžete dovolit ztratit.
• Neuchovávejte všechna svá data neustále online. Je ironií, že jednou z důležitých obran proti ransomwaru je možná udržování offline zálohy, ideálně takové, která je také mimo webové stránky. Uchovávání vašich kryptoměn, stejně jako všech skutečně soukromých nebo kritických dat, offline – je podobně užitečným opatřením.
• Neočekávejte, že udržíte tajemství, jako je heslo k Bitcoinu nebo PIN kód k bankomatu, pokud ho sdělíte jiným lidem. Jak údajně řekl Benjamin Franklin: „Tři lidé dokážou udržet tajemství, pokud jsou dva z nich mrtví.“ Pamatujte: Pokud máte pochybnosti, nedávejte to.
• Neočekávejte, že dostanete své peníze zpět, jako to udělal Colonial. Na navrácení kryptoměn je třeba pohlížet jako na vzácnou výjimku, nikoli jako na běžné pravidlo. Jak je vysvětleno výše, k dosažení takového výsledku orgány činnými v trestním řízení obvykle potřebuje ostře sledovaný případ, silné operační zpravodajské informace a trochu obyčejného štěstí.

Kromě těchto opatření specifických pro kryptoměny musí vaše společnost přijmout proaktivní opatření, aby nejprve snížila pravděpodobnost, že bude zasažena ransomwarem. CyberHoot doporučuje následující osvědčené postupy, jak se těmto útokům vyhnout, připravit se na ně a předcházet jim:

• Přijmout dvoufaktorová autentizace na všech kritických službách přístupných z internetu
• Přijměte a Password Manager pro lepší hygienu osobních/pracovních hesel
• Vyžadovat hesla o délce 14 a více znaků Zásady řízení
• Postupujte podle Metoda zálohování 3-2-1 pro všechna kritická a citlivá data
• Školit zaměstnance odhalit a vyhnout se e-mailovým Phishing Útoky
• Zkontrolujte, zda zaměstnanci dokáže odhalit a vyhnout se phishingovým e-mailům jejich testováním
• Dokumentace a test Plány pro zotavení po havárii zajištěné kontinuity podnikání (BCDR)
• Proveďte posouzení rizik každé dva až tři roky

Začněte budovat svůj robustní plán kybernetické bezpečnosti s hloubkovou obranou u CyberHoot.

Chcete-li se dozvědět více o ransomwaru, podívejte se na naše nejnovější školicí video:

Zdroj: 

NakedSecurity – Sophos

Další četba: 

Útok ransomwaru JBS ukazuje důležitost záloh

Hacknutý Colonial Pipeline

Hacknutí potrubí vede Texas k požadavku na školení o povědomí