प्राइवेट क्षेत्र के तीन विशेषज्ञ मंगलवार को Senate कमीटी के सामने रैंसमवेयर अटैक्स और उनसे निपटने के तरीके के बारे में बात करने के लिए पेश हुए।
यूनाइटेड स्टेट्स सीनेट कमेटी ने होमलैंड सिक्योरिटी और गवर्नमेंट अफेयर्स (HSGAC) द्वारा आयोजित सुनवाई में, डेटा एकत्र करना और डेटा संचालन एक प्रमुख मुद्दा रहा। कमीटी के प्राइवेट क्षेत्र के विशेषज्ञों ने पैनल को होस्ट किया, जिन्होंने रैंसमवेयर अटैक्स की समस्या और उनसे लड़ने के लिए आवश्यक जानकारी एकत्र करने और उपयोग करने पर बात की।
मिशिगन के Gary Peters, जिन्होंने फरवरी में Strengthening American Cybersecurity एक्ट पेश किया था, कहा कि सरकार के पास रैंसमवेयर अटैक से होने वाले खतरे को समझने के लिए पर्याप्त डेटा नहीं है। उन्होंने कहा कि अटैकर्स हमेशा क्रिप्टोकरेंसी में ही भुगतान के लिए कहते हैं।
स्थिति को समझने के लिए, कई आंकड़े प्रस्तुत किए गए। Chainalysis के साइबर थ्रेट इंटेलिजेंस के प्रमुख Jackie Burns Koven ने कहा कि कंपनी ने 2021 में अटैकर्स को भुगतान के लिए दिए गए 712 मिलियन डॉलर के रिकॉर्ड की पहचान हुई है जिसमें से 74% पैसा रूस के एक्टर्स को धमकी देने या रूस से जुड़ा हुआ है। एवरेज पेमेंट $121,000 था, और मीडियन पेमेंट $6,000 था। अटैकर्स अक्सर Ransomware-as-a-Service बिजनेस मॉडल का उपयोग करते हैं।
रैंसमवेयर वसूली का एक रूप है, और यह क्रिप्टोकरेंसी से पहले भी था, इंस्टीट्यूट फॉर सिक्योरिटी एंड टेक्नोलॉजी के मुख्य स्ट्रेटेजी अफसर Megan Stifel और Coveware के CEO Bill Siegel ने कहा कि हमला होने पर कौन सी जानकारी एकत्र की जाए और सूचना को कैसे व्यवस्थित किया जाए, law enforcement के लिए एक कठिन काम है।
Oklahoma के कमिटी के सदस्य James Lankford ने कहा कि इनफार्मेशन कलेक्शन एक कठिन समस्या होती है"। कई विक्टिम्स इन मुद्दों के कारण हमलों की रिपोर्ट करने से डरते हैं, साथ ही यह चिंता भी करते हैं कि अगर लॉ एनफोर्समेंट शामिल हो तो अटैकर encryption key देने से मन न करदे।
Stifel ने सुझाव दिया कि हमले के बाद डेटा प्राप्त करने के लिए एक सिंगल एजेंसी को देसिगनेट करने से सूचना संग्रह में सुधार होगा, खासकर यदि व्यवसायों ने हमले से पहले उस एजेंसी के साथ हाथ मिला लिया हो।
Koven ने कहा कि जांच की लंबी प्रक्रियाओं में ब्लॉकचैन एनालिसिस "वॉलेट एड्रेस और सर्विसेज (जैसे, एक्सचेंज, मिक्सर, आदि) के नेटवर्क में तत्काल इनसाइट प्रदान कर सकता है जो गैरकानूनी अभिनेताओं के जीवन को आसान बनाता है।
रैंसमवेयर अभिनेताओं और उनके सूत्रधारों पर लगाए गए U.S. गवर्नमेंट के प्रतिबंध अत्यधिक प्रभावी हैं, Koven ने आगे कहा। उसने उदाहरण के तौर पर रूस स्थित क्रिप्टो करेन्सी एक्सचेंज Garantex और trader Suex के खिलाफ सैंक्शंस की ओर इशारा किया। उन्होंने कहा, सैंक्शंस के बाद पैसा "लगभग शून्य हो जाता है", इसके अलावा, ब्लॉकचेन analysis अटैकर्स की रीब्रांडिंग को ट्रैक कर सकते है, और Chainalysis ने क्रिप्टोक्यूरेंसी मिक्सर के माध्यम से फंड को ट्रैक करने के लिए तकनीक विकसित की है।
