Alex Dovbnya – U. Today. >>> Eric Swalwell, một nhà lập pháp Dân chủ nổi tiếng từ California, đang thúc giục Quốc hội xem xét vai trò của tiền điện tử trong các vụ tấn công ransomware sau một cuộc tấn công chuỗi cung ứng gần đây vào Kaseya.
Công ty công nghệ thông tin có trụ sở tại Miami đã trở thành nạn nhân của một “cuộc tấn công mạng tinh vi” do REvil, một nhóm ransomware của Nga, dàn dựng vào đầu tuần này.
Hàng trăm công ty, bao gồm đường sắt, chuỗi hiệu thuốc và chuỗi cửa hàng tạp hóa ở Thụy Điển, đã bị ảnh hưởng bởi cuộc tấn công vào công ty phần mềm Kaseya, công ty đã đăng cảnh báo lên trang web của mình vào thứ Sáu và thứ Bảy, Kaseya đã yêu cầu 40.000 khách hàng của mình tắt các máy chủ VSA của họ, được sử dụng để thiết lập quyền truy cập điều khiển từ xa vào máy tính.
Theo nguồn tin từ hãng thông tấn Hoa Kỳ, Associated Press, hàng nghìn doanh nghiệp ở ít nhất 17 quốc gia đã bị ảnh hưởng bởi vụ việc.
Một ảnh chụp màn hình được chia sẻ bởi Mark Loman, giám đốc kỹ thuật của công ty an ninh mạng Sophos của Anh, cho thấy những kẻ tấn công đang đòi số tiền bảo mật Monero trị giá 45.000 đô la từ các nạn nhân để giải mã các tệp bị nhiễm độc của họ. Giá sẽ được nhân đôi cho những ai không thanh toán đúng hạn.
Tiền điện tử Monero đã nổi lên như là công cụ tuyệt vời của tội phạm mạng vì rất khó để theo dõi. Nó cũng triển khai lược đồ mã hóa Giao dịch bí mật (CT), che khuất số lượng tiền điện tử đang được gửi.
Sở Thuế vụ Hoa Kỳ (IRS) thậm chí còn đưa ra khoản tiền thưởng 625.000 đô la cho bất kỳ ai có thể bẻ khóa Monero.
Swalwell, người bắt đầu chấp nhận quyên góp tiền điện tử cho chiến dịch tranh cử tổng thống của mình vào năm 2019, nói rằng Quốc hội phải có hành động nhanh chóng chống lại các cuộc tấn công ransomware.
Vào tháng 5, tiền điện tử đã trở thành tâm điểm chú ý sau khi cuộc tấn công ransomware vào đường ống Thuộc địa làm tê liệt nguồn cung cấp nhiên liệu của Bờ Đông. Công ty đã đồng ý trả cho tin tặc DarkSide số Bitcoin trị giá 4,4 triệu đô la. FBI sau đó đã có thể thu hồi một phần đáng kể số tiền chuộc bằng cách lấy được một khóa cá nhân đến một địa chỉ liên quan đến tin tặc.