Das US-Justizministerium (DOJ) gab am Montag bekannt, dass es 63,7 Bitcoins im Wert von derzeit etwa 2,3 Millionen US-Dollar beschlagnahmt hat, die Einzelpersonen einer kriminellen Hackergruppe namens „DarkSide“ letzten Monat bei einem Ransomware-Angriff von Colonial Pipeline erpresst hatten.
Für diejenigen, die es nicht wissen: Eine Hackerbande hatte sich am 7. Mai mit der Ransomware-Variante DarkSide in das Computersystem der in Georgia ansässigen Colonial Pipeline gehackt, was zu tagelanger Treibstoffknappheit an der Ostküste der USA, steigenden Benzinpreisen, Panikkäufen und Chaos bei den Fluggesellschaften führte.
Zum Zeitpunkt des Hacks hatte DarkSide den Vorfall in einer öffentlichen Erklärung bestätigt.
„Unser Ziel ist es, Geld zu verdienen und der Gesellschaft keine Probleme zu bereiten“, schrieb DarkSide auf seiner Website. „Wir beteiligen uns nicht an der Geopolitik, wir müssen uns nicht an eine bestimmte Regierung binden und nach … unseren Motiven suchen.“
Um den Angriff aufzuklären, zahlte Colonel Pipeline am 8. Mai eine Lösegeldforderung in Höhe von etwa 75 Bitcoins im Wert von mehr als 4 Millionen US-Dollar, um den Zugriff auf seine Computersysteme wieder aufzunehmen. Er meldete die Angelegenheit auch umgehend dem Federal Bureau of Investigation (FBI).
Das FBI konnte durch Überprüfung des öffentlichen Bitcoin-Hauptbuchs mehrere Bitcoin-Transfers zurückverfolgen und stellte fest, dass etwa 63,7 Bitcoins, die den Erlös aus der Lösegeldzahlung des Opfers darstellten, an ein Kryptowährungs-Wallet in Russland transferiert worden waren.
Angeblich gelang es der Behörde, Zugriff auf den „privaten Schlüssel“ zu erhalten, der in etwa einem Passwort oder physischen Schlüssel entspricht, für eine der Bitcoin-Wallets der Hackerbande, wo sie die Zahlung von Colonial erhielt.
„Mit Hilfe der Strafverfolgungsbehörden wurden die Gelder der Opfer aus dieser Brieftasche beschlagnahmt, wodurch Akteure der Dunklen Seite daran gehindert wurden, sie zu verwenden“, sagte der stellvertretende FBI-Direktor Paul Abbate bei der Pressekonferenz.
Das FBI lehnte es ab, genau zu sagen, wie es auf die Bitcoin-Wallet zugegriffen hat, oder Informationen darüber weiterzugeben, wie es Zugriff auf den privaten Schlüssel erhalten hat.
„Heute haben wir bei DarkSide den Spieß umgedreht“, sagte Lisa Monaco, stellvertretende Generalstaatsanwältin des US-Justizministeriums, während einer Pressekonferenz und fügte hinzu, dass das Geld durch einen Gerichtsbeschluss beschlagnahmt wurde.
Sie beschrieb die vom FBI geführte Operation als einen Sieg und eine Darstellung der vollen Befugnisse des Justizministeriums.
„Die Verfolgung der Geldspur bleibt eines der grundlegendsten, aber wirkungsvollsten Werkzeuge, die wir haben. „Lösegeldzahlungen sind der Treibstoff, der die digitale Erpressungsmaschine antreibt, und die heutige Ankündigung zeigt, dass die Vereinigten Staaten jedes verfügbare Instrument nutzen werden, um diese Angriffe teurer und für kriminelle Unternehmen weniger profitabel zu machen“, fügte Monaco hinzu.
„Wir werden weiterhin das gesamte Ransomware-Ökosystem ins Visier nehmen, um diese Angriffe zu unterbinden und abzuschrecken. Die heutigen Ankündigungen zeigen auch, wie wichtig eine frühzeitige Benachrichtigung der Strafverfolgungsbehörden ist. Wir danken Colonial Pipeline für die umgehende Benachrichtigung des FBI, als sie herausfanden, dass sie von DarkSide angegriffen wurden.“
„Es gibt keinen Ort außerhalb der Reichweite des FBI, um illegale Gelder zu verstecken, die uns daran hindern, Cyberkriminellen Risiken und Konsequenzen aufzuerlegen“, sagte Abbate.
„Wir werden weiterhin alle unsere verfügbaren Ressourcen nutzen und unsere nationalen und internationalen Partnerschaften nutzen, um Ransomware-Angriffe zu stoppen und unsere Partner im privaten Sektor und die amerikanische Öffentlichkeit zu schützen“, fügte er hinzu.
Der Beschlagnahmungsbefehl wurde von der US-Staatsanwaltschaft für den nördlichen Bezirk von Kalifornien genehmigt.
Joseph Blount, Vorstandsvorsitzender der Colonial Pipeline Company, dankte dem FBI für seine „schnelle Arbeit und Professionalität“ und dafür, dass es dem Unternehmen geholfen habe, das Lösegeld zurückzubekommen.
„Cyberkriminelle zur Rechenschaft zu ziehen und das Ökosystem, das ihnen ihre Tätigkeit ermöglicht, zu stören, ist der beste Weg, um zukünftige Angriffe abzuschrecken und abzuwehren“, sagte Blount in einer Erklärung.
