न्यू जस्टिस डिवीजन ने औपनिवेशिक पाइपलाइन की फिरौती के आधे हिस्से को वापस लिया

दुनिया भर के सुरक्षा शोधकर्ता 2021 को एक ऐसे समय के रूप में देखने के लिए एकमत हैं, जो एक के बाद एक उद्योग को पंगु बनाने वाले अथक साइबर हमलों से प्रभावित है । नतीजतन, कई संगठनों के पास अपने डेटा, संचालन और सिस्टम को वापस पटरी पर लाने का मौका पाने के लिए या इसे खोने का जोखिम उठाने और इसके गंभीर परिणामों का सामना करने के लिए पैसे के जबरन वसूली करने वालों पर लाखों डॉलर फेंकने के अलावा और कोई विकल्प नहीं है। कुछ समय पहले तक, रैंसमवेयर अभिनेताओं को भुगतान किए गए धन को स्थायी नुकसान माना जाता था और वापसी की कोई संभावना नहीं थी। हालांकि, अमेरिकी न्याय विभाग ने पिछले महीने औपनिवेशिक पाइपलाइन के प्रबंधन द्वारा भुगतान की गई 4.4 मिलियन डॉलर की फिरौती राशि में से लगभग 50%, या $ 2.3 मिलियन की वसूली की है, जब एक रैंसमवेयर संक्रमण ने अमेरिका के सबसे बड़े परिष्कृत तेल वितरण प्रणालियों में से एक को रोक दिया था। क्या यह केवल भाग्य का आघात था या एक अविश्वसनीय उपलब्धि जो युद्ध के पाठ्यक्रम को बदल सकती है?

Play पर एक नया डिवीजन

हाई-प्रोफाइल रैंसमवेयर हमलों की बढ़ती लहर के खिलाफ वापस लड़ने की आवश्यकता को संबोधित करने के लिए न्याय विभाग द्वारा बनाए गए एक नए डिवीजन, रैंसमवेयर और डिजिटल एक्सटॉर्शन टास्क फोर्स द्वारा सफल मिशन को अंजाम दिया गया। बाद वाले अपना ध्यान पूरे अपंग उद्योगों और यहां तक कि सरकारी एजेंसियों पर केंद्रित कर रहे हैं। इस तरह के हमलों के लिए जिम्मेदार साइबर बदमाश क्रिप्टोक्यूरेंसी खातों में सभी मांगे गए फिरौती के भुगतान एकत्र करते हैं क्योंकि ऐसे खातों को ट्रैक करना कठिन होता है। एक बार पैसे ऐसे खाते में चला गया, तो कोई रास्ता नहीं है (या हुआ करता था?) तो, नई टास्क फोर्स ने औपनिवेशिक पाइपलाइन के फिरौती के भुगतान का लगभग आधा हिस्सा कैसे वसूल किया?

बीटीसी-लिंक्ड एन्क्रिप्शन कुंजी

आधिकारिक रिकॉर्ड के अनुसार, टास्क फोर्स ने उस विशेष खाते से जुड़ी डिजिटल कुंजी का उपयोग करके फिरौती के पैसे रखने वाले बिटकॉइन खाते को अनलॉक कर दिया। वह कुंजी ही एकमात्र उपकरण है जो खाताधारक को संचित धन तक पहुंच प्रदान कर सकता है। वैसे भी, डार्कसाइड के हैकर्स ने फिरौती की राशि को कहीं और नहीं ले जाया, जिससे एफबीआई को बिटकॉइन खाते का पता लगाने में मदद मिली और इसे एक्सेस करने के लिए एक कुंजी का उपयोग किया। हालांकि एफबीआई यह खुलासा नहीं करेगी कि उन्होंने उस कुंजी को कैसे पकड़ लिया, लेकिन उस बीटीसी खाते को रखने वाले बदमाश निश्चित रूप से कोई कसर नहीं छोड़ेंगे, जब तक कि वे यह पता नहीं लगा लेते कि वे न्याय विभाग में नए डिवीजन द्वारा खुद को कैसे बाहर कर देते हैं। लीक या तो डार्कसाइड साइबरगैंग के भीतर एक तिल या एक वफादार लेकिन लापरवाह सदस्य से आया हो सकता है जिसने एक महत्वपूर्ण गलती की हो।

अंतिम लेकिन कम से कम, कुंजी बिटकॉइन क्रिप्टोक्यूरेंसी एक्सचेंज से ही आ सकती है। हालांकि, किसी ने पुष्टि नहीं की है कि अनुरोध पर बिटकॉइन एक्सचेंज किसी राज्य एजेंसी को ऐसा डेटा प्रदान करेगा या नहीं। यदि क्रिप्टोक्यूरेंसी एक्सचेंज ऐसे मामलों में राज्य के अधिकारियों के साथ सहयोग करने का निर्णय लेते हैं, तो वे खेल को बदल सकते हैं, जो कि बदमाशों के लिए बहुत निराशाजनक है।