LON:政企合作，美國追回支付給黑客的數百萬美元比特幣贖金

本文來自?CNN，原文作者：EvanPerez、ZacharyCohen?&AlexMarquardt

Odaily?星球日報譯者?|念銀思唐

美國司法部周一宣布，調查人員已追回數百萬美元的加密貨幣。據稱，這些加密貨幣是ColonialPipeline向黑客支付的贖金，黑客的攻擊上個月曾導致關鍵東海岸輸油管道關閉。法庭文件顯示，美國政府從此前Colonial支付的75枚比特幣中追回了63.7枚。

據?CNN?此前報道，美國聯邦調查局主導了此次行動，并在上述勒索軟件攻擊受害公司?ColonialPipeline?的合作下進行。

具體而言，美國司法部表示，它繳獲了支付給黑客組織“DarkSide”大約?230?萬美元的比特幣。美國聯邦調查局表示，一年多來，他們一直在調查?DarkSide，據說該組織與其他犯罪黑客共享其惡意軟件工具。

此次贖金追回是最近成立的美國司法部數字勒索特別工作組進行的第一次繳獲行動，對于在日益猖獗的勒索軟件犯罪業務中遭受削弱性網絡攻擊的公司來說，這一結果實屬罕見。

法官批準SEC對Ripple案提起中間上訴的請求:金色財經報道，Fox Business記者Eleanor Terrett發布推文稱，美國聯邦法官Torres已批準SEC的請求，允許其就Ripple案件提起中間上訴。值得注意的是，這并不意味著中間上訴已獲得授權，這只是意味著SEC可以提出請求，Torres僅批準了提交請求，SEC必須在8月18日之前提交證據充分的案件至第二巡回法院，Ripple將有機會對上訴提出反對意見（9月1日之前），第二巡回法院將予以考慮。[2023/8/18 18:07:26]

ColonialPipelineCo.首席執行官?JosephBlount?在上個月發布的《華爾街日報》采訪中說，該公司遵從了?440?萬美元的贖金要求，因為官員們不知道黑客入侵的程度以及恢復運營需要多長時間。

盡管明面上交了錢，該公司在暗地里也采取了早期措施通知聯邦調查局，并遵循指示，幫助調查人員追蹤向黑客使用的加密貨幣錢包付款的情況，據稱該錢包位于俄羅斯。

21co鏈上分析師：當前Worldcoin市值/FDV比率值只有0.01:金色財經報道，據21Shares母公司21co鏈上分析師Tom Wan在社交媒體披露數據顯示，當前Worldcoin的市值/FDV比率值只有0.01，這意味著只有1%的Worldcoin供應量在流通。但根據代幣釋放時間表顯示，Worldcoin要到2024年7月之后才會進行代幣解鎖，屆時每天將解鎖662萬枚WLD代幣（約占總供應量的0.39%）。[2023/7/26 15:58:24]

“追蹤資金仍然是我們擁有的最基本但最有力的工具之一。”美國司法部副總檢察長?LisaMonaco?周一在司法部宣布這一消息時說道。“贖金支付可以說是推動數字勒索攻擊的燃料，今天的聲明表明，美國將利用一切可用工具，使這些攻擊成本更高，對犯罪企業獲利更少。”

扣押令是通過美國加州北區檢察官辦公室批準的。

“勒索者將永遠看不到這筆錢，”美國加州北區代理律師?StephanieHinds?周一在司法部的新聞發布會上說，“試圖匿名支付的新金融技術不會為犯罪分子提供‘幕布’，好讓他們得以從辛勤工作的美國人口袋里掏錢。”

卡巴斯基CEO：禁用 iMessage 可避免 iOS 設備遭遇 Triangulation 間諜攻擊:6月5日消息，網絡安全解決方案 Kaspersky CEO Eugene Kaspersky 發推稱，發現一種針對 iOS 的新型網絡攻擊，名為 Triangulation。該攻擊從帶有惡意附件的 iMessage 開始，利用 iOS 中的一些漏洞安裝間諜軟件，無需用戶操作。Triangulation 將私人信息傳輸給遠程服務器：麥克風錄音、即時通訊工具的照片、地理位置和其他一些活動的數據。Kaspersky 表示，Triangulation 與已知的 Pegasus、Predator 或 Reign 并沒有重疊，同時，禁用 iMessage 可防止 iOS 設備遭受 Triangulation 攻擊。[2023/6/5 21:16:45]

Blount?在司法部宣布這一行動結果后發表聲明。

“當?Colonial?在?5?月?7?日遭到攻擊時，我們悄悄地、迅速地聯系了亞特蘭大和舊金山當地的聯邦調查局當地辦事處，以及北加州和華盛頓特區的檢察官，與他們分享我們當時所知道的情況。司法部和聯邦調查局幫助我們了解威脅行為人及其策略。他們為追究這些罪犯的責任并將其繩之以法所做的努力值得贊揚。”Blount?表示。

Virtual Arts完成新一輪融資，Animoca Brands Japan參投:金色財經報道，據Animoca Brands官方消息，Virtual Arts宣布完成新一輪融資，Animoca Brands戰略子公司Animoca Brands Japan參投，具體投資金額暫未公開。Virtual Arts正在為全球街舞社區構建一個Web3舞蹈對戰應用，該應用預計將在今年五月上線虛擬化身功能，后續還將添加新功能，將舞蹈視頻轉換為用戶頭像并提供更多Web3內容。[2023/2/16 12:10:09]

CNN?此前報道稱，一位知情人士透露，美國官員正在尋找黑客在操作或個人安全方面可能存在的漏洞，以確定責任人——特別是監控他們轉移資金過程中可能出現的任何線索。

在上周接受《華爾街日報》采訪時，美國聯邦調查局局長?ChristopherWray?說，勒索軟件受害者和執法部門之間的協作在某些情況下可以給雙方帶來積極的結果。

“我不想暗示這是一種常態，但在一些情況下，我們甚至能夠與合作伙伴合作識別加密密鑰，這樣公司就可以真正解鎖他們的數據——即使不支付贖金。”Wray?稱。

趙長鵬：幣安已上線約400個代幣，占CMC收錄幣種數量的2%:6月26日消息，幣安CEO趙長鵬發推稱，CoinMarketCap目前追蹤2萬個代幣相關數據，而幣安已上線的代幣大約400個，相當于CMC收錄幣種數量的2%。[2022/6/27 1:33:00]

“濫用加密貨幣是一個巨大的促成因素”

在關鍵基礎設施發生兩起重大事件后，拜登政府加大了打擊日益嚴重、破壞性越來越大的勒索軟件攻擊的力度，將重點放在缺乏監管且具備匿名性的加密貨幣支付體系上。

“加密貨幣的濫用在這方面是一個巨大的促成因素，”副國家安全顧問?AnneNeuberger?告訴?CNN，“這就是一些人從中賺錢的方式。匿名性和加密貨幣的興起，本質上也推動了洗錢的混合器服務的流行。”

“個別公司在支付贖金來恢復運作上面臨壓力——尤其是如果在還沒有完成網絡安全工作的情況下，”Neuberger?補充說，”但從長遠來看，這正是導致贖金持續不斷的原因。犯罪分子們得到的回報越多，他們以后索要的贖金就越高，潛在的破壞行動也就越多。”

CNN?此前報道稱，雖然拜登政府已明確表示需要私人公司的幫助，以遏制最近一波勒索軟件攻擊，但聯邦機構確實能夠做到一些遠超行業合作伙伴能力的事情，并擅長追蹤用于支付勒索軟件團隊的貨幣。

但兩位消息人士上周表示，政府有效應對勒索軟件攻擊的能力高度“取決于具體情況”。

其中一位消息人士指出，幫助追回支付給勒索軟件攻擊者的款項確是美國政府可以提供援助的一個領域，但成功與否差別很大，很大程度上取決于攻擊者系統中是否存在可以識別和利用的漏洞。

其中一位消息人士解釋說，在某些情況下，美國官員可以在遭到攻擊后數小時內找到這些勒索軟件運營者，并“擁有”他們的網絡，這使得相關機構能夠監控該行為人的通信，并有可能確定該組織中其他負有責任的關鍵角色。

消息人士補充稱，當勒索軟件行為者對其操作安全更加謹慎時，包括如何轉移資金、讓破壞其網絡或追蹤貨幣等變得更加復雜。

“這真是一個混合袋，”他們告訴?CNN。兩人是指是參與這些攻擊的組織表現出不同等級的復雜度。

CNN?此前報道稱，據三位熟悉?ColonialPipeline?調查的消息人士透露，有跡象表明，攻擊?Colonial?的個別行為人，連同?DarkSide，可能是經驗不足或新手黑客，而不是經驗豐富的專業人士。

其中一位消息人士還警告說，不要對美國政府的行動過于看重，他表示，每次攻擊的獨特情況以及對這些組織采取有效行動所需的細節水平，是在打擊勒索軟件攻擊時“沒有萬能藥”的部分原因。

“這將需要改進防御措施，破壞勒索軟件的盈利能力，并對攻擊者采取直接行動，以阻止這種行為。”該消息人士補充道，并明確表示中斷和追蹤加密貨幣支付只是其中一部分。

網絡安全專家也認同這種觀點，他們認為勒索軟件行為者使用加密貨幣洗錢。

“在比特幣時代，洗錢是任何電腦迷都能做的事情。你不再需要一個大型的有組織犯罪機構了，”KrebsStamosGroup?聯合創始人、前?Facebook?首席安全官?AlexStamos?說。

“作為整個社會，我們唯一能夠反擊的方法就是將其定為非法……我認為我們必須取締此類付款，”他補充說，“這將是非常艱難的。第一批受到打擊的公司一旦違規支付，他們將陷入非常艱難的境地。我們會看到很多痛苦和折磨。”

“一直都在發生”

最近幾周，網絡犯罪分子越來越多地將目標對準在美國經濟中發揮關鍵作用的組織。這些攻擊的余波表明，黑客現在正以前所未有的速度和規模給普通美國民眾造成混亂。

美國能源部長?JenniferGranholm?周日警告稱，輸油管道、政府機構、佛羅里達州供水系統、學校、醫療保健機構接連遭到攻擊，甚至在上周，肉類行業和一家通往瑪莎葡萄園的渡輪服務也遭到攻擊，可見這些“惡的犯罪者”已經將美國納入了他們的視線。

“哪怕就在我們說話的時候，能源部門和私營部門的各個方面都遭到了成千上萬的攻擊……這種情況一直都在發生。”Granholm?在接受?CNN?的?JakeTapper?采訪時表示。

上周，美國司法部發出信號，稱計劃按照針對恐怖主義的相同協議，協調反勒索工作。此前，一系列網絡攻擊已經擾亂了從燃油配送到肉類包裝等關鍵基礎設施領域。

副總檢察長?LisaMonaco?發布了一份內部備忘錄，指示美國檢察官報告他們可能正在進行的所有勒索軟件調查，此舉旨在更好地協調美國政府對網絡罪犯的追蹤。

這份備忘錄提到，勒索軟件是對國家利益的緊急威脅。

“我們必須加強和集中針對勒索軟件團隊的調查起訴，以及允許這些威脅持續存在的基礎設施和網絡的內部追蹤。”

追蹤工作的范疇很廣，不僅包括司法部對勒索軟件罪犯本身的追捕，還包括他們用來接收付款的加密貨幣工具、傳播勒索軟件的自動化計算機網絡以及用于廣告或銷售惡意軟件的在線市場。

司法部的指令要求檢察官辦公室對他們所獲悉的每一件新的勒索軟件事件提交內部報告。

Tags：加密貨幣CNNLONOLO加密貨幣行情英為行情CNNSELONJETyolo幣哪個平臺能賣

OKB