Yhdysvallat asetti kryptopörssille pakotteita yhteyksistä ransomware-hyökkäyksiin

Pakotteet ovat osa hallituksen pyrkimyksiä torjua suuryrityksiin kohdistuvaa rikollista toimintaa

Yhdysvallat on ryhtynyt määräämään sanktioita SUEX-kryptovaluuttapörssille, koska viranomaisten mukaan sen liiketoimet ovat liittyneet lukuisiin kiristysohjelmia käyttäviin hyökkäyksiin, uutisoi Reuters.

Kryptovaluuttapörssiä vastaan suunnatut toimet toteutetaan vain muutama päivä sen jälkeen, kun Yhdysvaltain hallitus ilmoitti ottavansa kohteeksi kryptovaluutta-alustat, jotka mahdollistavat hyökkääjien toiminnan.

Wall Street Journalin mukaan Bidenin hallinto esitti pakotteita yhtenä keinona torjua kryptovaluuttojen mahdollista käyttöä hakkereiden lunnasvaatimusten käsittelyssä.

Eräässä tällaisessa hyökkäyksessä öljynjakelu yhdysvaltalaisissa kaupungeissa keskeytyi, kun hyökkääjät tunkeutuivat Colonial Pipelinen järjestelmiin. Oikeusministeriö takavarikoi myöhemmin yli 2,3 miljoonaa dollaria Darkside-ryhmälle lunnaina maksettuja kryptovaluuttoja.

Vuonna 2020 kiristysohjelmahyökkäysten uhrit maksoivat tiettävästi yli 400 miljoonaa dollaria hyökkääjille, summan nelinkertaistuessa vuoden 2019 lukemista.

Yli 40 % tapahtumista "laittomia"

SUEXin väitetään mahdollistaneen lunnasohjelmiin liittyviä transaktioita kahdeksan kertaa, Yhdysvaltain valtiovarainministeriö totesi. Eräs virkamies kertoi toimittajille, että alustan vastaiset pakotteet ovat merkki hallituksen päättäväisyydestä ryhtyä toimiin kaikkia sellaisia rakenteita vastaan, jotka todennäköisesti tarjoavat hyökkäysväylän hakkereille ja muille haitallisille henkilöille.

Yhdysvaltain virkamiehet sanoivat tiistaina, että tutkimukset olivat osoittaneet, että yli 40 prosenttia SUEX-tapahtumista liittyi laittomaan toimintaan. Valtiovarainministeriö kritisoi pörssiä siitä, että se on auttanut rikollisia toimijoita "omien laittomien tavoitteidensa saavuttamiseksi".

Asettamalla sanktiot Tšekkiin sijoittautuneelle SUEXille, Yhdysvallat on käytännössä jäädyttänyt pääsyn pörssin varoihin ja omaisuuteen maassa. Toimenpide tarkoittaa myös sitä, että alusta on nyt suljettu yhdysvaltalaisilta käyttäjiltä.