Die USA verpflichten sich, einen „praktischen“ Ansatz zu verfolgen, um Cyberkriminelle zu stören

Die USA sagten, dass sie nun erwägen werden, die Operationen von Cyberkriminellen proaktiv zu unterbrechen, selbst wenn dies die Fähigkeit des Staates beeinträchtigen könnte, die mutmaßlichen Täter zu verhaften und anzuklagen.

Die stellvertretende Generalstaatsanwältin Lisa O. Monaco machte die Bemerkungen, als sie am Donnerstag auf der Münchner Cyber-Sicherheitskonferenz vor den Delegierten sprach. Sie sagte, dass die US-Strafverfolgungsbehörden in Zukunft potenziell vorbeugende Maßnahmen ergreifen könnten, um das Risiko für Opfer von Cyberangriffen zu minimieren.

Solche Maßnahmen könnten die Bereitstellung von Entschlüsselungsschlüsseln für Ransomware-Opfer oder die Beschlagnahme von Servern umfassen, die zum Starten von Cyberangriffen verwendet werden.

Der Richtlinienwechsel erfolgt nach einem Jahr, in dem Ransomware erneut die Liste der am häufigsten verwendeten Cyberangriffe auf Unternehmen und kritische Organisationen anführte.

Monaco sagte, dass die Anklage gegen Verdächtige in Fällen von Cyberkriminalität weiterhin Priorität haben werde, aber ein hybrider Ansatz zur Unterbindung von Cyberkriminalität werde die Strafverfolgungsbehörden „schneller“ und leistungsfähiger machen, sagte sie.

„Als ehemaliger Staatsanwalt kann ich Ihnen jetzt sagen, dass dieser Ansatz nicht der erste Instinkt für Prozessanwälte ist, die im Gerichtssaal leben“, sagte Monaco. „Aber meine Botschaft an die Abteilung ist klar:Wir sollten sowohl innerhalb als auch außerhalb des Gerichtssaals nach Erfolg suchen.

„Und meine Botschaft an Cyberkriminelle ist ebenso klar:Der lange Arm des Gesetzes kann – und wird sich jetzt – viel weiter in den Cyberspace erstrecken, als Sie denken. Wenn Sie weiterhin für uns kommen, werden wir für Sie kommen.“

Neben der direkten Unterbindung von Angriffen durch Entschlüsseler und Serverbeschlagnahmen sagte Monaco auch, dass die USA eine breitere Palette von Störtechniken in Betracht ziehen werden, darunter Sanktionen und Exportkontrollen.

Sie kündigte auch an, dass die USA die Cyber ​​Operations International Liaison gründen werden – eine Einheit, die eine grenzüberschreitende Zusammenarbeit zwischen den US-amerikanischen und europäischen Behörden sehen wird, um die Ermittlungen zu cyberkriminellen Aktivitäten zu beschleunigen.

Die Zusammenarbeit zwischen internationalen Strafverfolgungsbehörden und den zuständigen Institutionen für Cyberkriminalität hat im vergangenen Jahr zu einigen hochkarätigen Ergebnissen geführt, darunter die Zerschlagung des seit langem herrschenden Emotet-Botnetzes und die Verhaftung mehrerer Mitglieder der REvil-Ransomware-Gang.

Die US-amerikanischen und europäischen Behörden werden außerdem eine internationale Initiative für virtuelle Währungen starten, um den Missbrauch virtueller Währungen zu bekämpfen, sagte Monaco. Es wird die eigene inländische Einheit des Landes, das National Cryptocurrency Enforcement Team, fördern, dessen Gründung für 2021 angekündigt wurde.

Kryptowährung wird häufig bei kriminellen Operationen verwendet, um die Identität der Kriminellen zu verschleiern, die die Angriffe starten, indem Blockchain-Transaktionen verschleiert werden, wodurch die Verfolgung von Geldern für die Strafverfolgung erschwert wird.

Die USA kündigten Anfang dieses Monats ihre bisher größte Beschlagnahme von Kryptowährung an. Insgesamt 3,6 Milliarden $ wurden von einem Ehepaar beschlagnahmt, das angeblich nach dem Hack auf Bitfinix im Jahr 2016 Geld gewaschen hatte.

„Wir geben eine klare Warnung an Kriminelle heraus, die Kryptowährung verwenden, um ihre Pläne zu befeuern. Wir rufen auch alle Unternehmen auf, die sich mit Kryptowährungen befassen:Wir brauchen Sie, um den Missbrauch von Kryptowährungen auszurotten“, sagte sie. "Für diejenigen, die dies nicht tun, werden wir Sie zur Rechenschaft ziehen, wo wir können."

Die USA haben sich seit den hochkarätigen Ransomware-Angriffen im Jahr 2021, einschließlich derer, die JBS Foods und Colonial Pipeline betrafen, lautstark über ihre zunehmenden Bemühungen gegen Cyberkriminalität geäußert, wobei letztere dazu führten, dass solche Verbrechen in den Augen von den USA.

Die Cybersecurity and Infrastructure Security Agency (CISA) setzte 2021 ebenfalls eine Richtlinie durch, die alle Bundesbehörden dazu zwang, einige der schwerwiegendsten Sicherheitslücken zu beheben, um die Cyber-Position des Landes zu verbessern. Je nachdem, wie lange eine bestimmte Schwachstelle entdeckt wurde, wurden unterschiedliche Fristen festgelegt.