“Hoy, le dimos la vuelta a DarkSide”. Con estas palabras, el Departamento de Justicia de Estados Unidos dio a conocer que recuperó “la mayor parte” del rescate que Colonial Pipeline pagó luego de que un ataque de ransomware DarkSide provocara el mes pasado el cierre de su oleoducto de de 8,850 kilómetros que va de Houston a Nueva York.
En una conferencia de prensa, el Departamento dijo que incautó 63.7 bitcoins, es decir, unos 2.3 millones de dólares, de los 4.4 millones de dólares que desembolsó la empresa para pagar a los cibercriminales.
Tras ello, Colonial Pipeline informó al Buró Federal de Investigaciones (FBI), acción que el Departamento de Justicia destacó pues, gracias a esta “rápida notificación”, fue posible rastrear y recuperar el rescate con “una clave privada” a la que el FBI tuvo acceso.
2 mdd, lo que cuesta recuperarse de un ataque de ransomware en México
La incautación anunciada por el Departamento de Justicia es la primera operación de este tipo realizada por el Grupo de Trabajo sobre Ransomware y Extorsión Digital recientemente creado. “Este trabajo es importante porque, cada día, las amenazas digitales a las que nos enfrentamos son más diversas, más sofisticadas y más peligrosas”, subrayó el Departamento.
El hackeo de Colonial Pipeline, que ocurrió alrededor del 7 de mayo, resultó en un cierre de seis días. Las operaciones del oleoducto se reiniciaron el 12 de mayo y retomaron su capacidad máxima el 17 de mayo.
La firma de ciberseguridad Sophos indica que, a nivel global, hubo un incremento …