Gli Stati Uniti si impegnano ad adottare un approccio "pratico" per interrompere i criminali informatici

Gli Stati Uniti hanno affermato che ora prenderanno in considerazione l'interruzione proattiva delle operazioni dei criminali informatici anche se ciò potrebbe impedire la capacità dello stato di arrestare e incriminare i presunti colpevoli.

Giovedì, il vice procuratore generale Lisa O. Monaco ha pronunciato le sue osservazioni rivolgendosi ai delegati alla conferenza sulla sicurezza informatica di Monaco. Ha affermato che, andando avanti, le forze dell'ordine statunitensi potrebbero potenzialmente implementare misure preventive per ridurre al minimo il rischio per le vittime di attacchi informatici.

Tali misure potrebbero includere la fornitura di chiavi di decrittografia alle vittime di ransomware o il sequestro di server utilizzati per lanciare attacchi informatici.

Il cambiamento di policy arriva dopo un anno in cui il ransomware è tornato in testa alle classifiche degli attacchi informatici più utilizzati contro aziende e organizzazioni critiche.

Monaco ha affermato che l'accusa di sospetti nei casi di criminalità informatica sarà ancora la priorità, ma l'adozione di un approccio ibrido per interrompere la criminalità informatica renderà le forze dell'ordine "più agili" e più capaci, ha affermato.

"Ora, come ex pubblico ministero, posso dirti che questo approccio non è il primo istinto per gli avvocati di processo che vivono in aula", ha detto Monaco. “Ma il mio messaggio al dipartimento è chiaro:dovremmo cercare il successo sia dentro che fuori l'aula.

“E il mio messaggio ai criminali informatici è altrettanto chiaro:il lungo braccio della legge può – e ora si estenderà – molto più lontano nel cyberspazio di quanto si pensi. Se continui a venire per noi, noi verremo per te."

Oltre a interrompere direttamente gli attacchi tramite decryptor e sequestri di server, Monaco ha anche affermato che gli Stati Uniti prenderanno in considerazione una gamma più ampia di tecniche dirompenti, tra cui sanzioni e controlli sulle esportazioni.

Ha anche annunciato che gli Stati Uniti stanno creando la Cyber ​​Operations International Liaison, un'unità che vedrà la collaborazione transfrontaliera tra le agenzie statunitensi ed europee per accelerare le indagini sull'attività criminale informatica.

La collaborazione tra le forze dell'ordine internazionali e le istituzioni competenti in materia di criminalità informatica ha prodotto alcuni risultati di alto profilo nell'ultimo anno, tra cui la rimozione della botnet Emotet a lungo al potere e l'arresto di più membri di una banda di ransomware REvil.

Le agenzie statunitensi ed europee lanceranno anche un'iniziativa internazionale per la valuta virtuale per combattere l'abuso della valuta virtuale, ha affermato Monaco. Promuoverà l'unità nazionale del paese, il National Cryptocurrency Enforcement Team, il cui lancio è stato annunciato nel 2021.

La criptovaluta viene comunemente utilizzata nelle operazioni criminali per nascondere le identità dei criminali che lanciano gli attacchi oscurando le transazioni blockchain, rendendo più difficile il tracciamento dei fondi per le forze dell'ordine.

Gli Stati Uniti hanno annunciato il più grande sequestro di criptovaluta mai effettuato all'inizio di questo mese. Un totale di 3,6 miliardi di dollari è stato sequestrato a una coppia sposata che avrebbe riciclato denaro dopo l'hacking del 2016 sul cambio di valuta Bitfinix.

“Stiamo lanciando un chiaro avvertimento ai criminali che usano la criptovaluta per alimentare i loro schemi. Chiediamo anche a tutte le aziende che si occupano di criptovaluta:abbiamo bisogno che tu smetta di sradicare gli abusi di criptovaluta", ha affermato. "Verso coloro che non lo fanno, ti riterremo responsabile ove possibile."

Gli Stati Uniti hanno espresso i loro crescenti sforzi contro la criminalità informatica dagli attacchi ransomware di alto profilo del 2021, compresi quelli che hanno colpito JBS Foods e Colonial Pipeline, l'ultimo dei quali ha spinto tale crimine a essere promosso allo stato di "terrorismo" agli occhi di gli Stati Uniti.

La Cybersecurity and Infrastructure Security Agency (CISA) ha anche applicato una politica nel 2021 che obbligava tutte le agenzie federali a correggere alcune delle più gravi vulnerabilità di sicurezza per migliorare la posizione informatica della nazione. Ha fissato scadenze diverse a seconda di quanto recentemente è stata scoperta una determinata vulnerabilità.