Hạm đội đánh cá quái vật của Trung Quốc

 Phỏng vấn AP: Bộ Tư pháp tiến hành đàn áp mạng

WASHINGTON (AP) - Bộ Tư pháp đang đẩy mạnh các hành động chống lại phần mềm tống tiền và tội phạm mạng thông qua các vụ bắt giữ và các hành động khác, quan chức số 2 của họ nói với Associated Press, khi chính quyền Biden leo thang phản ứng đối với những gì họ coi là cấp bách về kinh tế và quốc gia. mối đe dọa an ninh.

Phó Tổng chưởng lý Lisa Monaco nói rằng “trong những ngày và tuần tới, bạn sẽ thấy nhiều vụ bắt giữ hơn,” nhiều vụ bắt giữ các khoản thanh toán tiền chuộc cho tin tặc và các hoạt động thực thi pháp luật bổ sung.

“Nếu bạn đến vì chúng tôi, chúng tôi sẽ đến vì bạn,” Monaco cho biết trong một cuộc phỏng vấn với AP tuần này. Cô từ chối cung cấp chi tiết cụ thể về những người cụ thể có thể phải đối mặt với truy tố.

Các hành động này nhằm mục đích xây dựng các bước được thực hiện trong những tháng gần đây, bao gồm việc dẫn độ gần đây đến Hoa Kỳ đối với một tội phạm mạng người Nga bị nghi ngờ và việc thu giữ 2,3 triệu đô la tiền điện tử được trả cho tin tặc vào tháng 6. Chúng đến khi Hoa Kỳ tiếp tục chịu đựng những gì Monaco gọi là "nhịp trống ổn định" bất chấp lời khuyên của Tổng thống Joe Biden vào mùa hè năm ngoái với người đồng cấp Nga Vladimir Putin sau một loạt các cuộc tấn công béo bở liên quan đến các băng đảng hack có trụ sở tại Nga.

“Chúng tôi đã không thấy một sự thay đổi vật chất trong cảnh quan. Chỉ có thời gian mới biết Nga có thể làm gì ở mặt trận này ”, Monaco nói.

Hình thu nhỏ video trên Youtube

Nhưng Monaco nói thêm: “Chúng tôi sẽ không dừng lại. Chúng tôi sẽ tiếp tục nhấn mạnh để quy trách nhiệm cho những ai tìm cách theo đuổi ngành công nghiệp của chúng tôi, giữ dữ liệu của chúng tôi làm con tin và đe dọa an ninh quốc gia, an ninh kinh tế và an ninh cá nhân. "

Một quan chức khác, Giám đốc Không gian mạng Quốc gia Chris Inglis, đã vẽ một bức tranh tươi sáng hơn, nói với các nhà lập pháp hôm thứ Tư rằng Hoa Kỳ đã chứng kiến ​​sự “giảm rõ rệt” về các cuộc tấn công xuất phát từ Nga nhưng vẫn còn quá sớm để nói lý do tại sao.

Monaco là một nhân vật gắn bó lâu năm trong cơ quan thực thi pháp luật của Washington, từng là chánh văn phòng FBI cho Giám đốc lúc đó là Robert Mueller và là người đứng đầu bộ phận an ninh quốc gia của Bộ Tư pháp. Cô là quan chức Nhà Trắng vào năm 2014 khi Bộ Tư pháp đưa ra bản cáo trạng đầu tiên chống lại các tin tặc của chính phủ Trung Quốc.

Vị trí hiện tại của Monaco, với sự giám sát của FBI và các bộ phận khác của Bộ Tư pháp, đã khiến cô ấy trở thành người đóng vai trò quan trọng trong các nỗ lực của chính phủ Hoa Kỳ chống lại phần mềm tống tiền. Cuộc chiến đó đã bất chấp các giải pháp dễ dàng với số lượng lớn các cuộc tấn công bằng đô la cao và sự dễ dàng mà tin tặc đã xâm nhập vào các công ty tư nhân cũng như các cơ quan chính phủ. Phản ứng mới nhất của chính phủ sẽ có tác động lâu dài như thế nào cũng không rõ ràng.

Mặc dù không phải là một hiện tượng mới, nhưng các cuộc tấn công ransomware - trong đó tin tặc khóa và mã hóa dữ liệu và yêu cầu những khoản tiền thường cắt cổ để phát hành nó cho nạn nhân - đã bùng nổ trong năm ngoái với những vi phạm ảnh hưởng đến cơ sở hạ tầng quan trọng và các tập đoàn toàn cầu.

Colonial Pipeline, cung cấp khoảng một nửa lượng nhiên liệu tiêu thụ ở Bờ Đông, đã trả hơn 4 triệu đô la sau một cuộc tấn công hồi tháng 5 khiến nó phải tạm dừng hoạt động, mặc dù Bộ Tư pháp đã thu hồi phần lớn sau khi xác định được ví tiền ảo của thủ phạm , được gọi là DarkSide. Công chúng nên mong đợi sẽ chứng kiến ​​nhiều vụ động kinh như vậy hơn, Monaco nói.

JBS, nhà chế biến thịt lớn nhất thế giới, cho biết vào tháng 6 rằng họ đã trả 11 triệu đô la sau vụ tấn công của một nhóm người Nga có tên là REvil, vài tuần sau đó, họ đã thực hiện một cuộc tấn công ransomware lớn khiến các doanh nghiệp trên khắp thế giới bị ảnh hưởng.

Các cuộc tấn công splashy đã nâng phần mềm tống tiền lên thành ưu tiên an ninh quốc gia khẩn cấp trong khi chính quyền cố gắng ngăn chặn cuộc tấn công dữ dội.

Bên trong Bộ Tư pháp, các quan chức vào tháng 4 đã thành lập một đội đặc nhiệm ransomware gồm các công tố viên và đặc vụ, đồng thời họ đã chỉ đạo các văn phòng luật sư của Hoa Kỳ báo cáo các trường hợp ransomware cho Washington giống như các vụ tấn công khủng bố.

Nó cũng đã xét xử các vụ truy tố, dẫn độ từ Hàn Quốc vào tháng trước một tin tặc Nga bị cáo buộc, Vladimir Dunaev, người mà các công tố viên cho rằng đã tham gia vào một băng đảng mạng có phần mềm độc hại - được gọi là "Trickbot" - đã lây nhiễm hàng triệu máy tính.

“Bạn sẽ thấy nhiều hành động hơn như bạn đã thấy tuần trước trong những ngày và tuần tới,” Monaco nói.

Tuy nhiên, việc quy trách nhiệm cho các tin tặc nước ngoài tại Hoa Kỳ nổi tiếng là khó và các băng nhóm ransomware rất nhiều. Ngay cả khi các cuộc tấn công gần đây không tạo ra sự công khai như những cuộc tấn công vào mùa xuân năm ngoái, Monaco cho biết không có sự thay đổi rõ ràng trong hành vi bởi các tin tặc cơ hội vẫn nhắm mục tiêu vào một loạt ngành công nghiệp với các cuộc tấn công đe dọa làm tê liệt các hoạt động kinh doanh quan trọng - hoặc buộc hàng triệu đô la các khoản thanh toán.

Monaco cho biết cô đồng cảm với những quyết định khó khăn mà các công ty phải đưa ra, một phần vì cô đã có kinh nghiệm đối mặt với các yêu cầu tiền tệ của bọn tội phạm.

Là cố vấn an ninh nội địa và chống khủng bố trong chính quyền Obama, bà đã giúp xây dựng chính sách mới về người Mỹ bị bắt làm con tin ở nước ngoài. Chính sách nhắc lại rằng các khoản thanh toán tiền chuộc cho con tin không khuyến khích và bất hợp pháp, nhưng cũng nói rõ rằng các công tố viên không có kế hoạch kết tội hình sự những gia đình đã thực hiện các khoản thanh toán như vậy.

Joshua Geltzer, phó cố vấn an ninh quê hương của quản trị viên Biden, người đã từng làm việc cho biết: “Những gì nó phản ánh, và thẳng thắn mà nói, những gì mà toàn bộ nỗ lực đã phản ánh, là cảm giác của Lisa rằng đây là một lĩnh vực mà bạn cần sự cân bằng phi thường giữa chính sách và con người. Monaco trong Nhà Trắng của Obama.

Chính phủ Hoa Kỳ đã công khai không khuyến khích các khoản thanh toán ransomware nhưng Monaco - người dưới thời chính quyền Obama đã phải đối mặt với những lời chỉ trích từ các gia đình con tin về phản ứng của chính phủ đối với hoàn cảnh của họ - cho biết chính quyền đang cố gắng lắng nghe và làm việc với các công ty bị nạn.

Các quan chức cho thấy không quan tâm đến việc truy tố các công ty trả tiền chuộc cho tin tặc, mặc dù Monaco đã thông báo vào tháng trước rằng bộ đã chuẩn bị kiện các nhà thầu liên bang không tiết lộ rằng họ đã bị tấn công hoặc không đáp ứng các tiêu chuẩn an ninh mạng.

Monaco cho biết: “Chúng tôi đã trải nghiệm những nơi mà các công ty không chú ý đến họ trong mặt trận này.

Các cuộc tấn công ransomware đã phát triển mạnh mẽ ngay cả khi chính phủ liên bang phải vật lộn với hoạt động gián điệp mạng lỗi thời hơn, mặc dù tinh vi hơn. Bộ Tư pháp nằm trong số các cơ quan bị ảnh hưởng nặng nề bởi vụ vi phạm SolarWinds, trong đó các tin tặc của chính phủ Nga đã khai thác lỗ hổng của chuỗi cung ứng để truy cập vào mạng của các cơ quan liên bang và các công ty tư nhân.

Bộ Tư pháp cho biết hơn hai chục văn phòng luật sư Hoa Kỳ có ít nhất một nhân viên có tài khoản email bị xâm nhập trong chiến dịch tấn công.

Bà nói, đó là một lời nhắc nhở rằng không ai có thể tránh khỏi một hành vi vi phạm tinh vi.

Bà nói: “Chúng ta cần thực hành những gì chúng ta rao giảng và thực hiện cùng một kiểu cảnh giác về an ninh mạng của chúng ta mà chúng ta đang yêu cầu các công ty thực hiện.

____

Theo dõi Eric Tucker trên Twitter tại http://www.twitter.com/etuckerAP.