FBI získala späť koloniálnu bitcoinovú platbu

V máji 2021 zastavil prevádzku najväčší ropovod v Spojených štátoch, Colonial Pipeline, kvôli útoku ransomvéru . V tom čase prepravoval Colonial Pipeline 45 % paliva spotrebovaného na východnom pobreží USA, ktoré viedlo z Texasu do oblasti Newyorského zálivu. Útok vykonala ruská hackerská skupina známa ako „Darkside“ . Hackerská skupina exportovala z Colonial Pipeline viac ako 100 GB dát za 2 hodiny. Neskôr Darkside požiadal o bitcoinové výkupné za vrátenie dát Colonial Pipeline nešifrovaných a nezverejnených na verejnom internete.

Zaplatili?

Odborníci na kybernetickú bezpečnosť na celom svete naliehajú na obete ransomvéru, aby neplatili výkupné. Americké ministerstvo financií v roku 2020 zakázalo platby ransomvérom . Spoločnosť Colonial Pipeline sa však rozhodla zaplatiť 4.4 milióna dolárov v bitcoinoch. O niekoľko týždňov neskôr sa FBI údajne podarilo vrátiť 63.7 zo 75 bitcoinov zaplatených spoločnosti Darkside, čo šokovalo komunitu kybernetickej bezpečnosti. Bitcoiny a ich platby by mali byť nesledovateľné.

Ako FBI získala späť bitcoiny?

Podľa správy ministerstva spravodlivosti USA sa FBI podarilo získať súkromný kľúč bitcoinovej peňaženky (peňaženiek), kde skončilo výkupné od Colonial, čo im umožnilo prístup k ich príslušnému obchodnému účtu s kryptomenami. FBI si potom jednoducho previedla prostriedky z účtu (účtov) na seba, bez ohľadu na to, kto tieto peňaženky vlastní alebo nie. Hackeri často používajú viac ako jeden účet/peňaženku pri prijímaní bitcoinových platieb, aby si zaistili väčšiu anonymitu.

Ako sa to stalo

Príjemca kriminálnej transakcie urobil chybu a odhalil FBI svoje súkromné ​​kľúče bitcoinovej peňaženky. Súkromné ​​kľúče bitcoinu sú zvyčajne nielen uchovávané v súkromí, ale aj uložené v šifrovanej forme, kde je potrebné dvojfaktorové overenie na odomknutie súkromného kľúča predtým, ako môžete začať odomykať finančné prostriedky zabezpečené týmto súkromným kľúčom v bitcoinovej peňaženke. 

Tu sú najpravdepodobnejšie spôsoby, akými FBI mohla získať späť kľúče od súkromnej bitcoinovej peňaženky:

• Implantujte do počítača spyware nástroj na vyhľadávanie súborov a zaznamenávanie stlačení klávesov. S trochou šťastia by implantovaný spyware mohol byť nielen schopný získať váš súkromný kľúč, ale aj zistiť heslo potrebné na jeho odomknutie. Offline kryptomenové peňaženky a súkromné ​​kľúče tohto druhu sú v obchode známe ako „studené peňaženky„pretože nie sú určené na to, aby boli dostupné online.“
• Spolupracujte s kryptomenovou burzou, aby ste získali prístup k údajom, ktoré sú tam uložené. Niektorí fanúšikovia kryptomien si aspoň časť svojich finančných prostriedkov uchovávajú v tzv. „horúce peňaženky„, čo znamená, že dôverujú tretej strane, ktorá prevádzkuje stránku na obchodovanie s kryptomenami, so svojím súkromným kľúčom, aby mohli rýchlo nakupovať a predávať kryptomeny online. Legitímne burzy môžu a budú spolupracovať s orgánmi činnými v trestnom konaní, ak to vyžaduje zatykač, a ak má burza vašu peňaženku a váš súkromný kľúč, môže ich odovzdať. (Burza by tiež mohla byť napadnutá hackermi alebo, ak je samotná burza podvodná, mohla by s vašou kryptomenou utiecť.)
• Vyhrajte jackpot podvrátením insidera. Jeden alebo viacerí ľudia z tímu ransomvéru DarkSide mali prístup k nezákonne nadobudnutým finančným prostriedkom, takže FBI od nich mohla získať potrebné informácie. Aj útočníci zvnútra môžu byť informátormi FBI! Podobne, ak poviete iným ľuďom svoje heslá ku kryptomenám, mohli by vás predať alebo vám jednoducho ukradnúť finančné prostriedky, podobne ako by mohli vykonávať fiktívne výbery z vášho bankového účtu, ak by ste im povedali PIN kód vašej bankomatovej karty.

Čo robiť?

Je úľavou, že FBI v tomto prípade získala späť veľkú časť finančných prostriedkov, hoci vzhľadom na túto udalosť by ste mali urobiť určité veci:

• Nevkladajte všetky svoje kryptomeny do horúce peňaženky. Keď zveríte svoje úspory alebo mzdy banke, robíte tak s dlhoročnou regulačnou kontrolou a ochranou, ktorá vás kryje. V neregulovanom svete kryptomien ste na to do značnej miery odkázaní sami, ak sa niečo pokazí. Neuchovávajte si v horúcej peňaženke viac, ako si môžete dovoliť stratiť.
• Neuchovávajte všetky svoje údaje stále online. Je iróniou, že jednou z dôležitých obranných metód proti ransomvéru je v prvom rade udržiavanie offline zálohy, ideálne takej, ktorá je tiež mimo webovej stránky. Udržiavanie vašich kryptomien, ako aj všetkých skutočne súkromných alebo kritických údajov, offline je podobne užitočným opatrením.
• Neočakávajte, že udržíte tajomstvo, ako je heslo k bitcoinom alebo PIN kód bankomatu, ak ho poviete iným ľuďom. Ako údajne povedal Benjamin Franklin: „Traja ľudia dokážu udržať tajomstvo, ak sú dvaja z nich mŕtvi.“ Pamätajte: Ak máte pochybnosti, nedávajte to.
• Neočakávajte, že dostanete svoje peniaze späť, ako to urobil Colonial. Na oživenie kryptomien by ste mali pozerať ako na zriedkavú výnimku, nie ako na bežné pravidlo. Ako bolo vysvetlené vyššie, na dosiahnutie takéhoto výsledku orgánmi činnými v trestnom konaní je zvyčajne potrebný závažný prípad, silné operačné spravodajské informácie a trochu obyčajného šťastia.

Okrem týchto opatrení špecifických pre kryptomeny musí vaša spoločnosť prijať proaktívne opatrenia, aby najprv znížila svoje šance na zasiahnutie ransomvérom. CyberHoot odporúča nasledujúce osvedčené postupy, ako sa vyhnúť týmto útokom, pripraviť sa na ne a predísť škodám spôsobeným týmito útokmi:

• prijať dvojfaktorová autentizácie na všetkých kritických službách prístupných z internetu
• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia
• Postupujte podľa a Metóda zálohovania 3-2-1 pre všetky kritické a citlivé údaje
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Dokument a test Plány obnovy prevádzkyschopnosti po havárii (BCDR)
• Vykonajte a risk assessment každé dva až tri roky

Začnite budovať svoj robustný plán kybernetickej bezpečnosti zameraný na hĺbkovú obranu v CyberHoot.

Ak sa chcete dozvedieť viac o ransomvéri, pozrite si naše najnovšie školiace video:

zdroj: 

NakedSecurity – Sophos

Ďalšie čítania: 

Útok ransomvéru JBS ukazuje dôležitosť záloh

Hacknutý Colonial Pipeline

Hack proti potrubia nabáda Texas k vyžadovaniu školenia o povedomí