Bộ Tư pháp Hoa Kỳ điều tra cựu chuyên gia đàm phán về Ransomware vì cáo buộc hành vi sai trái

Theo Cointelegraph, Bộ Tư pháp Hoa Kỳ đã khởi động một cuộc điều tra về một cựu nhân viên đàm phán ransomware bị cáo buộc đã thực hiện các thỏa thuận với tin tặc để nhận một phần của loại tiền điện tử được sử dụng trong các khoản thanh toán tống tiền. DigitalMint, một công ty có trụ sở tại Chicago chuyên về đàm phán ransomware, xác nhận rằng một trong những cựu nhân viên của họ đang bị điều tra hình sự và đã bị sa thải ngay lập tức khi phát hiện ra các cáo buộc. Chủ tịch DigitalMint, Marc Grens, cho biết cuộc điều tra liên quan đến những hành động bị cáo buộc là trái phép của nhân viên này trong thời gian làm việc tại công ty.

DigitalMint, công ty hỗ trợ nạn nhân trong việc đàm phán và thanh toán cho tin tặc, không phải là mục tiêu của cuộc điều tra. Grens nhấn mạnh rằng công ty đã hợp tác đầy đủ với cơ quan thực thi pháp luật và đã có hành động nhanh chóng để bảo vệ khách hàng của mình ngay khi các cáo buộc xuất hiện. Ông lưu ý rằng niềm tin là một cam kết hàng ngày và công ty đã kịp thời thông báo sự thật cho các bên liên quan bị ảnh hưởng. DigitalMint, được đăng ký với Mạng lưới Thực thi Tội phạm Tài chính Hoa Kỳ, phục vụ một nhóm khách hàng bao gồm các công ty Fortune 500 và chuyên xử lý an toàn các sự cố ransomware.

Dữ liệu gần đây cho thấy một sự suy giảm trong các khoản thanh toán ransomware, với một báo cáo từ công ty phản ứng sự cố mạng Coveware tiết lộ rằng chỉ 25% các công ty bị nhắm mục tiêu bởi các yêu cầu tống tiền trong quý cuối cùng của năm 2024 đã trả tiền chuộc. Điều này đánh dấu một sự giảm sút từ 32% trong quý ba của năm 2024 và 36% trong quý trước đó. Xu hướng này cho thấy ngày càng nhiều tổ chức đang nâng cao các biện pháp an ninh mạng của họ, triển khai các chiến lược sao lưu và phục hồi tốt hơn, và chống lại việc tài trợ cho tội phạm mạng. Coveware cũng cho rằng sự suy giảm này là do nỗ lực tăng cường của cơ quan thực thi pháp luật và hướng dẫn quy định mạnh mẽ hơn để ngăn chặn các khoản thanh toán tiền chuộc.

Trong một diễn biến liên quan, Bộ Tài chính Hoa Kỳ gần đây đã áp đặt lệnh trừng phạt đối với Aeza Group có trụ sở tại Nga, lãnh đạo của họ và một ví tiền điện tử liên quan vì bị cáo buộc đã tổ chức các hoạt động ransomware và đánh cắp thông tin. Thêm vào đó, một báo cáo của công ty phân tích blockchain Chainalysis cho thấy rằng các khoản thanh toán ransomware đã giảm 35% xuống còn 815 triệu USD vào năm 2024, giảm từ 1,25 tỷ USD vào năm 2023. Trong khi đó, James Taliento, CEO của công ty dịch vụ tình báo mạng AFTRDRK, đã nêu bật mối lo ngại về việc các nhân viên đàm phán ransomware không luôn hành động vì lợi ích tốt nhất của khách hàng, vì họ có thể bị khuyến khích bởi kích thước của khoản tiền chuộc được trả. Một báo cáo năm 2019 của ProPublica cũng đã phát hiện ra các trường hợp các công ty Hoa Kỳ trả tiền cho tin tặc để lấy lại dữ liệu bị đánh cắp và tính phí khách hàng thêm với lý do sử dụng các phương pháp phục hồi chuyên biệt.