El FBI anuncio sorpresa El lunes que se hubiera apoderado de parte del rescate que Colonial Pipeline pagó a los piratas informáticos fue un doble shock.

Por un lado, era una gran noticia que el gobierno de EE. UU. Había flexionado su ciberseguridad. músculos en nombre del propietario y operador del gasoducto de combustible más grande del país, asumiendo una cuenta de bitcoin y marcando la primera recuperación pública de fondos de una banda de ransomware conocida.

Por otro lado, planteó una pregunta: ¿por qué Estados Unidos no había hecho esto antes?

El ransomware ha sido un problema generalizado y continuo durante años, pero que ha atraído poca acción por parte de las autoridades. Y aunque recuperar parte del rescate ha marcado un nuevo frente para Estados Unidos, también insinúa las opciones relativamente limitadas para disuadir a los piratas informáticos.

Philip Reiner, director ejecutivo del Institute for Security and Technology, un grupo de expertos de San Francisco que produjo un informe fundamental sobre políticas anti-ransomware, elogió la decisión del FBI como importante, pero dijo que era difícil asumir algo más que eso.

«Queda por ver qué tan bien el FBI puede apoyar este tipo de acción», dijo Reiner. «Es un gran primer paso, pero necesitamos ver mucho más».

El FBI ha recuperado una cantidad significativa de dinero, 63,7 bitcoins, con un valor de alrededor de 2,3 millones de dólares, pero eso es solo una pequeña fracción del dinero que los grupos están ganando con ransomware. DarkSide, el grupo de hackers que violó a Colonial, ha ganado más de $ 90 millones desde que se convirtió en un grupo de hackers públicos operativos en el otoño de 2020, según Análisis de Elliptic, una empresa que rastrea transacciones de criptomonedas.

Y DarkSide ni siquiera era uno de los grupos de ransomware más prolíficos, dijo Brett Callow, analista de la firma de ciberseguridad Emsisoft.

«Si bien la incautación de fondos es positiva, no creo que sea un impedimento en absoluto», dijo Callow en un mensaje de texto. «Para los delincuentes es ganar algo, perder algunas situaciones, y la cantidad que ganan significa que la pérdida ocasional es un revés menor».

JBS, una de las plantas procesadoras de carne más grandes de Estados Unidos, anunciado el miércoles que pagó por su ransomware, REvil, $ 11 millones, incluso después de recuperar la mayoría de sus archivos. El razonamiento de la empresa, dijo, era que temía problemas persistentes de la computadora y la posibilidad de que los piratas informáticos filtraran archivos.

La recuperación del rescate se produce cuando el ransomware, un tema candente en el mundo de la ciberseguridad y que se difunde silenciosamente, se ha convertido en un problema de seguridad nacional, y el presidente Joe Biden prometió actuar.

El hack de Colonial Pipeline, que provocó que algunas estaciones de servicio se quedaran sin combustible y breves temores de una interrupción importante, fue un punto de inflexión en la respuesta de Estados Unidos al ransomware. Atrajo la atención nacional y el Departamento de Justicia pronto decidió esto elevaría el ransomware a la misma prioridad que los casos de terrorismo.

Para los expertos en ciberseguridad, esta atención estaba pendiente desde hace mucho tiempo. Los estadounidenses han sufrido ataques de ransomware en prácticamente todos los ámbitos de la vida en los últimos años. Los mismos tipos de piratas informáticos han acumulado fortunas cerrando y extorsionando empresas, gobiernos de ciudades y condados y comisarías de policía. Cerraron escuelas y hospitales ralentizados a gatear. El brote de ransomware causó daños por 75.000 millones de dólares solo en 2020, según Emsisoft.

El FBI ha sabido del problema desde el principio. Recibió quejas de 2.474 víctimas de ransomware solo en 2020, y continúa acumulando casos de piratas informáticos ransomware de larga data.

Pero la agencia enfrenta problemas jurisdiccionales difíciles. Si los piratas informáticos tuvieran su sede en los Estados Unidos, podría detenerlos directamente. Si estuvieran en un país con un acuerdo de aplicación de la ley con los Estados Unidos, el FBI podría asociarse con colegas allí para organizar un arresto.

Pero la mayoría de las bandas de ransomware más prolíficas tienen su sede en Rusia u otros países de Europa del Este que no extraditan a sus ciudadanos a Estados Unidos.

En el pasado, Estados Unidos ha podido detener a los ciberdelincuentes rusos porque pasan por países que tienen tal acuerdo con Estados Unidos. Pero hasta ahora ningún caso de este tipo se ha hecho público con los operadores de ransomware.

Esto deja a la agencia con opciones más limitadas sobre cómo pudo haber respondido. Personas como Reiner, el CEO detrás del informe de política de ransomware, argumentaron que la mejor manera de reducir rápidamente el impacto de los piratas informáticos era interrumpir sus pagos, lo que finalmente anunció el FBI el lunes.

«¿Por qué esto solo está sucediendo ahora? Dijo Reiner. «Creo que podemos estar seguros de que la gente del lado criminal definitivamente está revisando sus sistemas y mirándose unos a otros, preguntándose qué sucedió. Esto pone un tartamudeo en su paso».

El FBI fue deliberadamente vago el lunes al describir exactamente cómo se apoderó de los fondos. Las cuentas de Bitcoin funcionan como una dirección de correo electrónico: los usuarios tienen una cuenta pública, llamada billetera, a la que se puede acceder con una contraseña secreta, llamada clave. En el fbi solicitud de orden para incautar los fondos, simplemente afirmó que «la clave privada» está «en posesión del FBI en el Distrito Norte de California», sin especificar cómo obtuvo esta clave privada.

En declaraciones a los reporteros en una llamada de prensa, Elvis Chan, un agente especial adjunto a cargo de la oficina del FBI en San Francisco, dijo que la agencia no estaba dispuesta a aclarar cómo llegó a poseer la clave para que los piratas informáticos criminales tengan menos probabilidades de encontrar formas de evitarlo.

«No quiero renunciar a nuestro arte en caso de que queramos utilizarlo de nuevo para proyectos futuros», dijo.

Esto significa que no se sabe con qué frecuencia el FBI podrá implementarlo. No se sabe, por ejemplo, por qué la agencia no pudo recuperar todo el dinero pagado por Colonial.

Chan dijo, sin embargo, que el método no se limitaba a los delincuentes que cometían el mayor error de utilizar un servicio de criptomonedas de EE. UU. Mientras circulaban su dinero.

«El extranjero no es un problema para esta técnica», dijo.

Gurvais Grigg, director de tecnología del sector público de Chainalysis, una compañía que rastrea las transacciones de bitcoins, dijo que si bien detener a los piratas informáticos ransomware sería el mejor elemento disuasorio, detener su flujo de dinero es de gran ayuda.

«Es importante identificar a los que llevaron a cabo un ataque, ponerles esposas en las muñecas, apoderarse de las ganancias mal habidas y devolvérselas a la víctima. Esto debe seguir siendo un objetivo. Pero se necesita más que eso. ”, Dijo Grigg. en una entrevista de Zoom.

«La clave para interrumpir el ransomware es interrumpir la cadena de suministro de ransomware», al igual que sus pagos, dijo.