本文来自?Decrypt，原文作者：JeffBenson
摘要：
各公司今年已经为勒索软件支付了至少?9000?万美元的比特币赎金。
美国众议员?CarolynMaloney?担心，支付勒索软件会助长对美国基础设施的更多攻击。
美国众议院监督和改革委员会主席、美国众议员CarolynMaloney将最近两家遭受勒索软件攻击的公司推上了风口浪尖。
在今天写给?ColonialPipeline?和?CNAFinancial?的信中，Maloney?询问了两家公司向黑客支付的详细信息，据报道，黑客分别在?5?月和?3?月控制了两家公司的计算机网络。
拜登：和美国众议院议长麦卡锡达成初步预算协议:金色财经报道，美国总统拜登表示，今晚早些时候，我和美国众议院议长麦卡锡达成了初步预算协议。协议代表了一种“妥协”。在接下来的一天里，谈判团队将最终敲定立法文本，协议将提交给美国众议院和参议院。[2023/5/28 9:46:44]
“我极为担忧的是，向国际犯罪分子支付赎金的决定形成了危险的先例，这将使未来的关键基础设施成为更大的攻击目标。”她在信中写道。
从?Maloney?的信件可以看出，勒索软件的攻击方式，以及索要加密货币支付赎金的“惯例”，已经成为一个问题。
美国众议院提出由财政部发行、有硬件保障的、匿名数字现金形式:3月28日消息，美国众议院的《电子货币和安全硬件法案》提出了一种由财政部发行的、有硬件保障的、匿名的数字现金形式。据其主要提案人、众议院金融服务委员会金融技术工作组主席Stephen Lynch称，该法案将“最大限度地”保护消费者和数据隐私。e-cash将由美国财政部而不是联邦储备委员会发行，这意味着它在技术上不是CBDC，也不会建立在区块链上或需要互联网来运作。
该法案设想在法案颁布后90天内启动一个两阶段的电子现金试点计划--预计在法案颁布后48个月内向美国公众部署电子现金。（Cointelegraph）[2022/3/28 14:23:02]
美国司法部今天宣布，将以对待恐怖主义的同等优先级对待此类攻击。拜登政府的一位发言人昨日表示，政府正寻求扩大加密货币追踪，以此作为应对措施。比特币和其他加密货币，尤其是隐私币?Monero，往往受到这些黑客的“青睐”，因为它们可以在严格监管的金融领域之外运作。
美国众议员再次提出《分叉资产安全港法》:金色财经报道，美国众议员Tom Emmer今天再次在国会引入了他提出的《分叉资产安全港法》。拟议的立法将禁止美国国税局（IRS）利用与分叉资产有关的处罚，直到其向纳税人发布进一步的指导。根据该法案，由于分叉（或加密货币网络分裂为两个不同链的事件）产生的个人加密货币收入将属于安全港范围，这意味着除非国税局提供额外的信息，否则不会构成应税事件。[2021/5/18 22:13:09]
根据分析公司?Elliptic?最近的一份报告，黑客组织?DarkSide?今年已经获得了超过?9000?万美元的比特币赎金。但黑客们并没有就此打住。就在本周，肉类加工企业?JBS?遭到攻击，据称是由与俄罗斯有关联的?REvil/Sodinokibi?发起的，黑客威胁要切断美国的大部分肉类供应。JBS?表示，它现在已经收回了对其设施的控制，不过尚不清楚该公司是否支付了赎金来解决这个问题。
声音 | 美国众议员：区块链正在改变现有金融系统以及网络安全:据cointelegraph报道，4月10日，美国一些主要银行的首席执行官在美国众议院金融服务委员会上与立法者们讨论了自2008年金融危机以来银行业的变化，讨论的内容包括区块链技术和加密货币。众议员Warren Davidson认为，该行业正在进入一个创新的新时代，区块链技术正在改变现有的金融系统以及网络安全。Davidson还指出，由于监管确定性问题，美国目前正在蹒跚前行。Davidson指出，摩根大通董事长兼首席执行官Jamie Dimon曾在2017年称加密货币“不是真实的”，而摩根大通在今年则推出了“JPM Coin”。Dimon回应称，区块链会随着时间的推移而发挥作用。[2019/4/11]
去年，随着勒索软件攻击事件数量增长，美国财政部外国资产控制办公室警告称，向黑客组织支付赎金的举动可能会导致它们违反美国的制裁措施——即禁止企业与政府黑名单上的个人和实体进行交易。
此前攻击?ColonialPipeline?的黑客组织?DarkSide?并不在该名单之列，然而其附属组织可能是。据《纽约时报》记者?AndrewKramer?称，DarkSide?利用特许经营模式，允许黑客企业家购买勒索软件进行部署。
据悉，ColonialPipeline?在当地时间?5?月?7?日受到勒索软件攻击，被迫关闭其美国东部沿海各州供油的关键燃油网络，并且最终向黑客支付了价值近500万美元的加密货币赎金来恢复系统运作。在这之后，进行此次攻击的黑客组织?Darkside?被当局没收其加密货币和服务器，并关闭运营。
支付勒索软件可能是被允许的，前提是促成此类交易的公司有一个严格的合规流程。
但人们对于?ColonialPipeline?或?CNAFinancial?的付款细节知之甚少。据报道，该国最大的保险公司之一?CNA?支付了?4000?万美元恢复其网络接入，但其支付行为尚未得到证实。
“CNA?在处理此事时遵循了所有法律、法规和公布的指南，包括?OFAC?的?2020?勒索软件指南。”CNA?发言人?CaraMcCall?今年?5?月对彭博社表示。
与此同时，Colonial?的首席执行官?JoeBlount?表示，该公司支付了?440?万美元的比特币，以让公司系统恢复运行。
Maloney?要求他们提供文件，概述其如何决定向攻击者付款、从攻击者那里收到的任何文件或通信、是否有任何政府机构提供了意见以及这些公司是否进行了检查以确保没有违反制裁规定。实际上，她在?6?月?17?日之前已经让?Colonial?和?CNA?提供所要求的文件。
“国会需要有关向网络犯罪分子支付赎金的详细信息，以便就美国的网络安全和勒索软件进行有效立法。”她如此说道。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。