El Departamento del Tesoro de Estados Unidos está uniendo fuerzas con Israel para combatir la amenaza del ransomware. El Subsecretario del Tesoro de Estados Unidos se reunió con dos funcionarios israelíes, el ministro de Finanzas y el Director General de la Dirección Nacional Cibernética, para formalizar el lanzamiento de la empresa conjunta.
La empresa busca supervisar “el desarrollo de herramientas de mitigación de riesgos para la aplicación de la ley para mejorar la eficiencia del trabajo analítico y de aplicación del sector público” y cuestiones financieras. Recientemente se celebró una conferencia virtual en la Casa Blanca para deliberar sobre la creciente amenaza mundial del ransomware. El panel incluyó a representantes de Israel.
En julio de 2021, el Departamento de Seguridad Nacional y el Departamento de Justicia estadounidense. Lanzaron un sitio web para contrarrestar la amenaza del ransomware. El nombre del sitio web es StopRansomware.gov y es la primera entidad que agrupa los recursos de todas las agencias del gobierno federal, incluidas las instrucciones sobre informes y alertas de nuevas amenazas.
¿Qué es el ransomware?
El ransomware es el sitio donde un pirata informático cifra los archivos del usuario y exige un rescate para que los archivos sean descifrados. A veces, se denomina en criptomonedas. El papel de las criptomonedas es una preocupación creciente. A menudo, el anonimato que ofrecen las criptomonedas es un factor determinante de su utilidad en escenarios de ransomware.
Ellos operan en un espacio que se encuentra fuera del alcance de los reguladores federales y refugios seguros corruptos que hacen la vista gorda. “Bitcoin representó el 98% de los pagos de ransomware realizados en el primer trimestre de 2019”, según Emsisoft, un proveedor de software anti-malware. En 2020 se pagaron 350 millones de dólares de demandas de ransomware en criptomonedas.
John Davis, vicepresidente del sector público de Palo Alto Networks, cree que los gobiernos deben exigir que los intercambios de criptomonedas, el quiosco de criptomonedas y la mesa de operaciones extrabursátiles cumplan con las leyes existentes contra el lavado de dinero o el financiamiento del terrorismo.
Bitcoin y las criptomonedas son las últimas incorporaciones a las plataformas de pago de rescate anteriores, como PayPal y Western Union. Con Paypal y Western Union, los piratas informáticos tienen que ponerse en contacto con un banco, que deja migas de pan digitales para que las autoridades sigan.
Según una publicación de blog de Emsisoft, las tecnologías de Bitcoin y blockchain han preparado el escenario para sistemas de pago fáciles de usar, instantáneos y parcialmente anónimos que dificultan la vinculación de las transacciones a los piratas informáticos. La flexibilidad en el flujo de dinero en una transacción de criptomonedas hace que sea fácil para los piratas informáticos cubrir sus pistas durante la duración de la actividad del ciberdelincuente.
Los monederos ya son populares para los pagos de ransomware
Aunque Bitcoin sigue siendo una opción popular para los ataques de ransomware, algunas bandas se esconden detrás de monedas de privacidad como Monero. Como se mencionó en artículos anteriores, las blockchain públicas de Bitcoin es un libro mayor que es globalmente visible, donde se registra el historial de todas las transacciones y las direcciones y saldos de monederos de las personas que realizan transacciones en la red son visibles.
Según el libro blanco de Monero, “la privacidad y el anonimato” son principios básicos de esta moneda digital, logrados a través de un elaborado esquema de firmas que impide que los participantes en una transacción sean conocidos. Las herramientas de seguimiento utilizadas contra los delincuentes de ransomware que exigen bitcoins son menos efectivas cuando Monero es la criptomoneda de los ciberdelincuentes.