Un importante legislador estadounidense presiona a las grandes empresas sobre los pagos con Cripto mediante ransomware.

La REP estadounidense Carolyn Maloney (DN.Y.) quiere que Colonial Pipeline y CNA Financial revelen los procesos de toma de decisiones que los llevaron a pagar Criptomonedas para recuperar datos de atacantes de ransomware.

En letras En un comunicado enviado a las empresas el jueves, Maloney solicitó documentos que describieran cómo las víctimas decidieron pagar a los perpetradores, cualquier documento o comunicación recibida de los atacantes, si alguna agencia gubernamental proporcionó información y si las empresas verificaron para asegurarse de que no violaron las sanciones.

“Estoy sumamente preocupado de que la decisión de pagar a actores criminales internacionales siente un precedente peligroso que convertirá a la infraestructura crítica en un blanco aún mayor en el futuro”, dijo el presidente del Comité de Supervisión de la Cámara de Representantes en un comunicado.

En las cartas, Maloney solicita "todos los documentos relevantes" que detallen cómo se descubrió el ataque, si las empresas solicitaron asesoramiento externo sobre el pago de los rescates y documentos que detallen las herramientas de descifrado proporcionadas por los atacantes. Fijó el 17 de junio como fecha límite, dando a las empresas dos semanas para recopilar esta información.

Las cartas llegan en el momento en que otra firma de alto perfil,productor mundial de carne JBS, comienza a recuperarse de un ataque de ransomware que ocurrió durante el fin de semana.

Un portavoz del comité no respondió de inmediato a una Request de más comentarios sobre el enfoque de la investigación.

Creciente escrutinio

La carta del jueves llega en un momento en que aumenta el escrutinio en el gobierno estadounidense sobre los ataques de ransomware y las Cripto utilizadas para pagarlos. Ese mismo día, el Departamento de Justicia envió un memorando a las fiscalías y sucursales de los 50 estados, solicitándoles que presenten un "informe urgente" si tienen conocimiento de un ataque significativo de ransomware.

El Departamento de Justicia también está coordinando las investigaciones de ransomware desde un grupo de trabajo central. John Carlin, fiscal general adjunto interino,dijo a ReutersEl objetivo es encontrar conexiones entre diferentes actores en un esfuerzo por mitigar toda la cadena de ataques.

El presidente JOE Biden también ha ordenado al gobierno federal que evalúe su respuesta a los ataques de ransomware. Esta revisión requerirá que el gobierno federal "amplíe" sus herramientas de análisis de Criptomonedas , según declaró un portavoz de la Casa Blanca.

El Comité de Seguridad Nacional de la Cámara de Representantes celebróuna audiencia sobre los pagos de ransomwareen mayo, y tieneOtro programado para el 9 de junio para realizar una autopsia del ataque al oleoducto Colonial. Maloney no es miembro de este comité, pero previamente publicó una declaración conjunta con el REP Bennie Thompson, presidente del Comité de Seguridad Nacional, en la que expresaban su "decepción" por el ataque al oleoducto Colonial.no proporcionó información específicasobre el pago de un rescate.

CORRECCIÓN (3 de junio de 2021, 21:56 UTC):Corrige que el Comité de Seguridad Nacional celebró una audiencia el mes pasado, no el Comité de Supervisión.