US DOJ ruft über 2,1 Millionen US-Dollar an Bitcoin zurück, das von Colonial Pipeline als Lösegeld bezahlt wurde

Das US-Justizministerium sagte, es habe Bitcoin im Wert von über 2 Millionen US-Dollar wiedererlangt, was den Großteil des Lösegelds ausmachte, das der US-Ölpipeline-Riese Colonial Pipeline an die Cyberkriminelle DarkSide gezahlt hatte.

DoJ stellt 63,7 BTC wieder her

Das teilte das DoJ in einer Pressemitteilung am Montag (7. Juni 2021) mit. Demnach hat die Abteilung damals 63,7 Bitcoins im Wert von 2,1 Millionen US-Dollar abgerufen. Die Operation wurde von der Ransomware and Digital Extortion Task Force durchgeführt, einer im April vom Justizministerium geschaffenen Einheit zur Bekämpfung von Ransomware-Angriffen.

Bereits im Mai erlitt Colonial Pipeline einen Ransomware-Angriff einer kriminellen Hackergruppe namens DarkSide, wodurch der Betrieb des Unternehmens lahmgelegt wurde. Die Colonial Pipeline stellte aufgrund des Angriffs den Betrieb für fast eine Woche ein, was zu allgemeiner Panik und Engpässen an Tankstellen führte.

Das Unternehmen zahlte ein Lösegeld von 75 Bitcoins im Wert von damals 4,4 Millionen US-Dollar. Obwohl Colonial Pipeline der Lösegeldforderung nachkam, verschwendete das Unternehmen keine Zeit damit, die Strafverfolgungsbehörden über den Angriff zu informieren. In der Zwischenzeit konnte das FBI die Überweisung von etwa 63,7 BTC an eine bestimmte Wallet-Adresse verfolgen, wobei der Strafverfolgungsbeamte den privaten Schlüssel für die Adresse hatte.

In der Ankündigung des DoJ sagte Lisa Monaco, die stellvertretende Generalstaatsanwältin der USA, das Justizministerium sei entschlossen, Ransomware-Angriffsgruppen zu Fall zu bringen. Laut Monaco:

„Wir werden weiterhin das gesamte Ransomware-Ökosystem ins Visier nehmen, um diese Angriffe zu stören und abzuwehren. Die heutigen Ankündigungen zeigen auch den Wert einer frühzeitigen Benachrichtigung für die Strafverfolgung; Wir danken Colonial Pipeline für die schnelle Benachrichtigung des FBI, als sie erfuhr, dass sie von DarkSide ins Visier genommen wurden.“

Wie bereits im Mai von CryptoPotato berichtet, war Colonial Pipeline nicht das erste Opfer von DarkSide, das Lösegeldzahlungen leistete. Die Cyberkriminelle hat nach Angaben des Blockchain-Sicherheitsunternehmens Elliptic 90 Millionen Dollar an Zahlungen von über 40 Opfern erhalten.

US-Regierung will Ransomware-Angriffe beenden

Unterdessen gab es allein im Jahr 2021 einen wachsenden Angriff auf US-amerikanische Unternehmen durch Ransomware-Hacker. Im Februar wurde die US-Niederlassung des großen Autoherstellers KIA Motors angegriffen, wobei die Hacker drohten, ihre Forderung auf 600 BTC zu erhöhen, falls das Unternehmen nicht innerhalb der angegebenen Frist zahlt.

Auch die Steamship Authority of Massachusetts und JBS, der weltgrößte Fleischverarbeiter, waren von Ransomware-Angriffen betroffen. Letzterer stellte das Schlachten von Rindern in seinen US-Werken ein, nahm jedoch später den Betrieb wieder auf.

Als Reaktion auf diese Angriffe plant die US-Regierung, Kryptowährungstransaktionen zu verfolgen, um weitere Ransomware-Angriffe zu verhindern. Auch zwei US-Senatoren forderten eine verstärkte Regulierung und Rückverfolgung von Kryptowährungen.

Tatsächlich schüren Cyberkriminelle, die Bitcoin-Zahlungen als Lösegeld verlangen, die negativen Meinungen der Kritiker über Bitcoin und andere Krypto-Assets. Während die Verwendung von Krypto für Lösegeldzahlungen zuzunehmen scheint, bleibt Bargeld immer noch die erste Wahl für Hacker und andere kriminelle Handlungen.