FinCEN warnt davor, dass russische Ransomware-Angriffe zunehmen könnten

Das US Financial Crimes Enforcement Network (FinCEN) gab eine Warnung heraus und warnte vor dem Potenzial für zunehmende Ransomware-Angriffe, die von russischen Akteuren ausgehen.

FinCEN fordert erhöhte Wachsamkeit

FinCEN glaubt, dass dies Teil eines größeren Versuchs eines Teils Russlands sein könnte, Sanktionen zu umgehen, die vom Westen insgesamt und insbesondere von den Vereinigten Staaten als Reaktion auf die russische Militärinvasion in der Ukraine verhängt wurden.

Die Warnung soll allen in den USA ansässigen Institutionen, insbesondere Finanzinstituten, als Warnung dienen, besonders vorsichtig zu sein, wenn es um Versuche russischer Unternehmen geht, die verhängten Sanktionen zu „umgehen“. Die Warnung konzentriert sich auf die Verwendung digitaler Währungen und insbesondere auf mögliche Ransomware-Auszahlungen, die mit Krypto durchgeführt werden, nach Angriffen durch russische digitale Bedrohungsakteure und „Oligarchen“.

Es gibt keine aktuellen Berichte über bedeutende Fälle der Umgehung verhängter Sanktionen, aber FinCEN warnt davor, dass jeder Fall verdächtiger Aktivitäten, egal wie geringfügig sie auch sein mögen, sofort gemeldet und im Detail untersucht werden muss.

Die Aktivität russischer und belarussischer Hackergruppen hat bereits einen sichtbaren Anstieg verzeichnet, wobei Angriffe auf ukrainische Unternehmen abzielen, wie die Threat Analysis Group von Google vor einigen Tagen berichtete.

Sorgen um Krypto – berechtigt oder nicht?

Die Behörden sind besorgt darüber, dass Zahlungen in Krypto ausgeführt werden, da Krypto im Gegensatz zu herkömmlichen Zahlungen sowohl in den USA als auch weltweit viel lockerer reguliert ist.

Während die Warnung herausgegeben wurde, um die Möglichkeit hervorzuheben, Beträge zwischen den beiden Ländern mithilfe von Kryptowährung zu verschieben, waren andere Analysten skeptischer, dass dies jemals in einem „bedeutenden Umfang“ geschehen würde.

Während die Vorstellung besteht, dass Krypto-Transaktionen völlig unauffindbar sind, zitierte Threatpost Rosa Smothers, eine ehemalige CIA-Bedrohungsanalytikerin, die den Fall des Ransomware-Angriffs Colonial Pipeline Anfang 2021 zur Sprache brachte. In diesem Fall wurden Kryptos in Millionenhöhe beschlagnahmt und kehrte später nach Colonial zurück.