По следам биткоинов

Атака, организованная кибермошенниками в мае, привела к остановке ключевого для Восточного побережья США трубопровода Colonial Pipeline. В результате в нескольких штатах в течение почти недели были зафиксированы перебои с бензином, а цена на топливо на автозаправках выросла почти на четверть.

После нападения руководители компании признали, что не смогли точно оценить настоящие масштабы атаки. Трудности возникли и с тем, чтобы установить, насколько сложным будет полное восстановление работы трубопровода.



До этого, как утверждают американские СМИ, руководство компании проинформировало об инциденте ФБР, и, согласившись выплатить требуемую хакерами сумму, следовало инструкциям, полученным от специалистов спецслужбы.

Таким образом и был отслежен электронный кошелек, который использовали хакеры из группировки Darkside. По утверждению американских властей, кибермошенники базируются в России.

Источники американских СМИ, близкие к спецслужбам США, утверждают, что вмешательство властей в подобных ситуациях может помочь вернуть деньги, уже выплаченные жертвами кибератак.

Успех таких операций зависит от того, насколько быстро спецслужбам удается установить, кто именно организовал ту или иную атаку, и существуют ли "прорехи" в системе собственной защиты, используемой хакерами.

Как утверждают источники телекомпании CNN, в инциденте с атакой на трубопровод, кроме членов группировки Darkside, участвовали также "независимые" хакеры. В американских спецслужбах считают, что среди них могли быть новички, не сумевшие выстроить эффективную систему собственной защиты.

На прошлой неделе министерство юстиции США объявило о начале новой программы по борьбе с компьютерным вымогательством. В инструкции, подписанной заместителем генерального прокурора Лисой Монако, говорится, что все случаи хакерских атак будут расследоваться по такому же протоколу, как и акты терроризма, а в следственных действиях будут участвовать и федеральные власти.