Beslagleggelse av Bitcoin av det amerikanske justisdepartementet
Det amerikanske justisdepartementet (DOJ) kunngjorde mandag at de prøver å ta eierskap til 2,3 millioner dollar i Bitcoin som ble beslaglagt fra et medlem av Chaos, en nylig identifisert ransomware-gruppe. Den amerikanske aktorens kontor for den nordlige distriktet av Texas sendte inn en sivil klage forrige uke som søker inndragning av 20,3 Bitcoin.
Beslaglagte midler og deres opprinnelse
I en pressemelding beskrev de beslaglagte midlene som påståtte inntekter fra hvitvasking av penger og ransomware-angrep. Medlemmer av FBI’s Dallas-divisjon beslagla Bitcoin i midten av april. Myntene ble angivelig knyttet til «Hors», et medlem av Chaos-gruppen som har blitt koblet til flere angrep, inkludert angrep mot innbyggere i Lone Star-staten, ifølge myndighetene.
Metode for beslagleggelse
Myndighetene klarte å beslaglegge Bitcoin ved hjelp av en gjenopprettingsfrase gjennom Electrum, en Bitcoin-lommebok som debuterte i 2011. Midlene holdes for tiden i en statskontrollert lommebok, opplyste de.
Rettsprosess og sensitiv informasjon
Regjeringens forklaring på hvordan midlene er knyttet til kriminell aktivitet, sammen med de underliggende lovbruddene, ble detaljert «under forsegling som et svært sensitivt dokument». En talsperson for den amerikanske aktorens kontor for den nordlige distrikt av Texas avviste å kommentere til Decrypt, med henvisning til saken som en pågående rettssak.
Historisk beslag og Chaos-gruppens aktiviteter
Bitcoin knyttet til det beryktede Silk Road-markedet representerer regjeringens største beslag, som utgjør 69 370 Bitcoin, som ville vært verdt 8,2 milliarder dollar i dag. I januar fikk regjeringen godkjenning til å begynne å likvidere de inndratte midlene.
Chaos dukket opp så tidlig som i februar, ifølge cybersikkerhetsfirmaet Cisco Talos. Etter å ha kryptert data på en ofres datamaskin, krever medlemmer av gruppen ofte en løsesum, samtidig som de truer med å offentliggjøre konfidensiell informasjon som de har samlet inn.
Ransomware-as-a-service
Chaos beskrives som en ransomware-as-a-service-gruppe, som tilbyr plattformuavhengig programvare som angivelig er kompatibel med Windows, ESXi, Linux og NAS-systemer. Selv om ransomware-angripere ofte bruker et annet program kalt Chaos, mener Cisco Talos at gruppen det er snakk om ikke er knyttet til utviklerne, og de antyder at de sannsynligvis utnytter forvirringen for å skjule identiteten til medlemmene.
