Русия арестува колониален хакер на тръбопровода в набези срещу Ransomware Ransomware, казват САЩ

Горна линия

Руската Федерална служба за сигурност (ФСБ) арестува хакер, за когото се смята, че е отговорен за кибератака през май срещу Colonial Pipeline, горивопровод, минаващ от Тексас до Ню Йорк, потвърди администрацията на Байдън в петък.

Ключови факти

ФСБ извърши обиски в домовете на 14 души, иззе милиони долари и задържа неуточнен брой хора, свързани с REvil, базирана в Русия операция за откуп, съобщи CNN.

Руските власти заявиха, че заловените при нападенията ще бъдат преследвани, съобщи CNN.

Арестите дойдоха след месеци разговори между администрацията на Байдън и руските служители и бяха резултат от това, което ФСБ нарече „призив на компетентните органи на САЩ“, Политик докладвани.

Основен фон

Атаките на Ransomware се превръщат във все по-спешен проблем за бизнеса, като до 1,500 по целия свят са насочени само от групата на ransomware REvil, съобщи CNN. На 7 май Colonial Pipeline беше спрян, за да задържи ефектите от атака на ransomware от хакерска група, наричаща себе си DarkSide. Colonial Pipeline плати на хакерите около 4.4 милиона долара в биткойни, от които около 2.3 милиона долара бяха възстановени от служители на Министерството на правосъдието през юни. Тръбопроводът възобнови работата си на 12 май, в който момент 11 щата страдаха от значителен недостиг на гориво. Северна Каролайн беше най-тежко засегната, като 65% от бензиностанциите в щата съобщиха, че нямат гориво в деня на рестарта на газопровода. На 14 май DarkSide обяви, че сървърите му са били конфискувани от правоприлагащите органи и че групата ще се разпадне.

Допълнителна информация

„Служители на САЩ вярват, че Русия е арестувала хакер, отговорен за атаката на Colonial Pipeline“ (CNN)

„Как частният капитал влияе на хакването на колониалния тръбопровод“ (Forbes)

Източник: https://www.forbes.com/sites/zacharysmith/2022/01/14/russia-nabs-colonial-pipeline-hacker-in-raids-on-ransomware-ring-us-says/