США приравняли хакеров-вымогателей к террористам

Министерство юстиции США присвоило расследованиям кибератак хакеров-вымогателей тот же приоритет, что и делам, связанным с террористической деятельностью. Своеобразным триггером для этого стал недавний взлом системы трубопроводной компании Colonial Pipeline.

Как сообщает Reuters, разосланные по всей стране предписания окружным прокурорам уточняют, что расследования, связанные с кибервымогательством, должны координироваться с оперативной группой, специально созданной недавно в Вашингтоне.

По словам представителя Министерства юстиции Джона Карлина (John Carlin), специальный порядок работы предусмотрен для того, чтобы установить связи между действующими по всей стране кибервымогателями и найти способ разрушить всю преступную цепочку.

По данным американских властей, в прошлом месяце преступная группа проникла в информационную систему одного из крупнейших операторов трубопроводов в США, заблокировав данные и нарушив работу оборудования. Это вызвало стремительный рост цен на бензин, панические закупки гражданами топлива в больших объёмах и локальный дефицит ГСМ на юго-востоке США. Атака приписывается хакерам, действовавшим с территории России. Для того, чтобы восстановить доступ к системам, в Colonial Pipeline было решено выплатить преступникам 5 миллионов долларов.

reuters.com

«Для того чтобы наверняка установить необходимые связи между национальными и глобальными происшествиями и расследованиями и позволить разработать всеобъемлющую картину угроз нашей национальной и экономической безопасности, мы должны расширить и централизовать наши внутренние системы слежения», — сообщается в материалах Министерства юстиции.

По словам Карлина, модель по расследованию деятельности террористов применялась правоохранителями и раньше, но никогда — для действий кибервымогателей. Обычно к такой схеме прибегали в случаях, связанных с другими вопросами обеспечения национальной безопасности.

На местах теперь обязаны своевременно и регулярно отправлять отчёты о ходе расследований в Вашингтон. Инструкция также предписывает должностным лицам отслеживать и сообщать о других расследованиях, связанных с экосистемой киберпреступлений. Она предусматривает обязательную отправку информации о попытках обойти антивирусные сервисы, нелегальных форумах и маркетплейсах, обменах криптовалюты, хостинг-сервисах для злоумышленников, позволяющих вести анонимную деятельность, ботнетах и сервисах по онлайн-отмыванию денег.

По мнению эксперта в области кибербезопасности и бывшего федерального прокурора Марка Калифано (Mark Califano), «усиленная отчётность может позволить Министерству юстиции более эффективно использовать ресурсы» и «идентифицировать распространённые уязвимости», используемые киберпреступниками.

Источник