FinCEN varnar ryska ransomware-attacker kan öka

US Financial Crimes Enforcement Network (FinCEN) utfärdade en varning och varnade för risken för ökade ransomware-attacker från ryska aktörer.

FinCEN uppmanar till ökad vakenhet

FinCEN tror att detta kan vara en del av ett större försök från en del av Ryssland att kringgå sanktioner som införts av väst i stort och av USA i synnerhet som ett svar på den ryska militära invasionen av Ukraina.

Varningen är avsedd att fungera som en varning till alla USA-baserade institutioner, särskilt finansiella institutioner, att vara extra försiktiga när det kommer till försök från ryska enheter att "kringgå" de införda sanktionerna. Varningen fokuserar på användningen av digitala valutor och specifikt, eventuella utbetalningar av ransomware som utförs med krypto, efter attacker från ryska digitala hotaktörer och "oligarker".

Det finns inga aktuella rapporter om meningsfulla fall av undandragande av pålagda sanktioner, men FinCEN varnar för att varje fall av misstänkt aktivitet, oavsett hur ringa den kan vara, måste rapporteras omedelbart och undersökas i detalj.

Det har redan skett en synlig ökning av aktiviteten hos ryska och vitryska hackergrupper, med attacker riktade mot ukrainska enheter, som rapporterades av Googles Threat Analysis Group för några dagar sedan.

Oro över krypto – berättigad eller inte?

Myndigheter oroar sig för att betalningar utförs i krypto eftersom till skillnad från traditionella betalningar är krypto mycket lösare reglerat både i USA och över hela världen.

Medan varningen utfärdades för att belysa möjligheten att flytta summor mellan de två länderna med kryptovaluta, har andra analytiker varit mer skeptiska till att detta någonsin kommer att hända i "meningsfull skala".

Även om det finns en uppfattning om att kryptotransaktioner är helt omöjliga att spåra, citerade Threatpost Rosa Smothers, en före detta CIA-hotanalytiker, som tog upp fallet med Colonial Pipeline ransomware-attacken i början av 2021. I det här fallet beslagtogs miljontals dollar i krypto och återvände senare till Colonial.