211service.com
Kan løsepengevarekrisen tvinge frem handling mot Russland?
Woody Marshall/News & Record via AP
Hva berører den amerikanske psyken dypere enn en gassmangel? Hvis Colonial Pipeline-angrepet er noe mål, ingenting. Ransomware har vært et økende problem i årevis, med hundrevis av frekke kriminelle hacks mot skoler , sykehus og bymyndigheter – men det måtte et angrep som påvirket folks biler før USA virkelig la merke til det.
Streiken på Colonial Pipeline kan bare ha ført til panikkkjøp i stedet for ekte gassknapphet, men det dyttet landet hardt nok til å kreve et svar fra USAs president.
Den 10. mai etter at selskapet hadde betalt 4,4 millioner dollar til de ansvarlige hackerne , argumenterte president Biden. Selv om det ikke var bevis for direkte russiske myndigheters involvering i Colonial Pipeline-angrepet, sa han, har Moskva et ansvar for å håndtere kriminelle som bor innenfor deres egne grenser.
Uttalelsen hans er basert på det eksperter lenge har visst: at Russland er en cyberkriminalitetsstormakt i stor grad fordi grensen mellom regjering og organisert kriminalitet er bevisst uklar.
Vi har en 20-årig historie med Russland som huser nettkriminelle, sier Dmitri Alperovitch, tidligere CTO for skysikkerhetsselskapet Crowdstrike og styreleder ved Silverado Policy Accelerator, en teknologifokusert tenketank i Washington, DC. I det minste lukker de øynene mot nettkriminelle; maksimalt blir de støttet, oppmuntret, tilrettelagt.
Å vite hva som skjer er imidlertid én ting. Det som er vanskeligere er å finne ut hvordan du kan endre det.
Imponerende konsekvenser
I henhold til folkeretten har stater et ansvar for ikke bevisst å tillate at deres territorium brukes til internasjonal kriminalitet. Dette skjer oftest i piratkopiering, men det gjelder også terrorisme og organisert kriminalitet. Globale avtaler betyr at regjeringer er forpliktet til å stenge ned slik kriminell aktivitet eller, hvis de mangler kapasitet, å få hjelp til å gjøre det.
Russland har imidlertid vært kjent for å beskytte kriminelle hackere og til og med co-opt dem til å utføre angrep på dens vegne. Oftere tolererer den rett og slett og ignorerer skurkene så lenge landet selv ikke er berørt. Det betyr at hackere rutinemessig vil hoppe over enhver datamaskin som bruker russisk språk, for eksempel i en implisitt innrømmelse av hvordan spillet spilles.
Relatert historie
En bølge av løsepengevare rammer amerikanske sykehus ettersom koronaviruset øker. Et enestående og opportunistisk angrep reiser et urovekkende spørsmål: Vil det koste livet?I mellomtiden motsetter Kreml rutinemessig sterkt internasjonale forsøk på å bringe hackerne i hæl, rett og slett kaster beskyldninger tilbake til resten av verden – nekter å erkjenne at et problem eksisterer, og nekter å hjelpe.
Den 11. mai, for eksempel, kort tid etter Bidens uttalelse, benektet Kreml-talsmann Dmitrij Preskov offentlig russisk involvering. I stedet kritiserte han USA for å nekte å samarbeide med oss på noen måte for å motvirke cybertrusler.
Regnestykket for Russland er vanskelig å måle klart, men noen få variabler er slående: løsepengevare-angrep destabiliserer Moskvas motstandere og overfører rikdom til Moskvas venner – alt uten store negative konsekvenser.
Nå lurer observatører på om høyprofilerte hendelser som rørledningsstansen vil endre regnestykket.
Spørsmålet til USA og Vesten er: ‘Hvor mye er du villig til å gjøre mot russerne hvis de ikke vil være samarbeidsvillige?’ sier James Lewis, en nettsikkerhetsekspert ved Senter for strategiske og internasjonale studier. Det Vesten har vært uvillig til å gjøre er å ta kraftfulle aksjoner mot Russland. Hvordan pålegger du konsekvenser når folk ignorerer avtalte internasjonale normer?
Jeg tror at vi må legge press på Russland for å begynne å håndtere cyberkriminelle, hevder Alperovitch. Ikke bare de som er direkte ansvarlige for Colonial, men hele mengden av grupper som har utført løsepengevareangrep, økonomisk svindel og lignende i to tiår. Ikke bare har Russland ikke gjort det: de har iherdig protestert når vi krever arrestasjoner av enkeltpersoner og levert fullstendig bevis til den russiske rettshåndhevelsen. De har ikke gjort noe. De har i det minste vært fullstendig obstruksjonistiske, ikke hjulpet til i etterforskning, ikke gjennomført arrestasjoner, ikke holdt folk ansvarlige. Som et minimum må vi kreve at de tar grep.
'Russland har i det minste vært fullstendig obstruksjonistisk, ikke hjulpet til i etterforskning, ikke gjennomført arrestasjoner, ikke holdt folk ansvarlige.'
Dmitri Alperovitch, Silverado Policy Accelerator
Det er mange eksempler på at nettkriminelle er dypt viklet inn i russisk etterretning. Det enorme hacket mot Yahoo i 2014 resulterte i kostnader mot russiske etterretningsoffiserer og nettkriminelle konspiratører. Hackeren Evgeniy Bogachev, en gang verdens mest produktive bankhacker, har vært det koblet til russisk spionasje. Og i de sjeldne tilfellene når hackere blir arrestert og utlevert, anklager Russland USA for kidnapping sine innbyggere. Amerikanerne motsetter seg at Kreml er det beskytter sine egne kriminelle ved å hindre etterforskning og arrestasjon.
Bogachev, for eksempel, har blitt siktet av USA for å ha opprettet et kriminelt hacking-nettverk som er ansvarlig for å stjele hundrevis av millioner av dollar gjennom bankhack. Hans nåværende beliggenhet i en ferieby i Sør-Russland er ingen hemmelighet, minst av alt for de russiske myndighetene som først samarbeidet med den amerikanskledede etterforskningen mot ham, men til slutt ga avkall på avtalen. Som mange av hans samtidige, er han utenfor rekkevidde på grunn av Moskvas beskyttelse.
For å være tydelig: det er ingen bevis for at Moskva regisserte Colonial Pipeline-hakket. Det sikkerhets- og etterretningseksperter hevder er at den russiske regjeringens langvarige toleranse for – og sporadiske direkte forhold til – cyberkriminelle er kjernen i løsepengevarekrisen. Å la en kriminell økonomi vokse ukontrollert gjør det praktisk talt uunngåelig at kritiske infrastrukturmål som sykehus og rørledninger vil bli rammet. Men belønningen er høy og risikoen så langt er lav, så problemet vokser.
Hva er mulighetene?
Bare dager før rørledningen ble hacket, et landemerke rapportere , Combating Ransomware, ble utgitt av Institute for Security and Technology. Samlet av en spesiell arbeidsgruppe bestående av regjeringen, akademia og representanter for amerikansk teknologiindustris største selskaper, var det et av de mest omfattende verkene som noen gang er produsert om problemet. Hovedanbefalingen var å bygge en koordinert prosess for å prioritere løsepengevareforsvar på tvers av hele den amerikanske regjeringen; Den neste fasen, hevdet det, ville kreve en virkelig internasjonal innsats for å bekjempe løsepengevareproblemet på flere milliarder dollar.
Den forrige administrasjonen mente ikke dette problemet var en prioritet, sier Phil Reiner, som ledet rapporten. De iverksatte ikke koordinerte tiltak. Faktisk var den forrige administrasjonen fullstendig ukoordinert på nettsikkerhet. Det er ikke overraskende at de ikke satt sammen en tverrbyråprosess for å løse dette; de gjorde ikke det for noe.
I dag spenner USAs standardmeny med alternativer for å svare på hackinghendelser fra å sende et ekkelt notat eller lage individuelle anklager til sanksjoner på statlig nivå og støtende cyberaksjoner mot løsepengevaregrupper.
Eksperter sier det er viktig å få allierte til offentlig å erkjenne problemene og støtte konsekvensene – og å være mindre nølende. Bidens offentlige påstand om at Kreml bærer ansvaret for nettkriminalitet utført fra russisk jord kan være et signal til Moskva om potensielle konsekvenser hvis tiltak ikke blir iverksatt, selv om han ikke sa hva disse konsekvensene kan være. Det faktum at Storbritannias utenriksminister, Dominic Raab, snart gjentok følelsen er et tegn på økende internasjonal konsensus.
Overvekten av meninger er for forsiktighet, noe russerne selvfølgelig kjenner til og utnytter, sier Lewis. Colonial har ikke helt endret det, men jeg tror vi beveger oss bort fra en sjenert reaksjon. Vi endrer ingenting, og ting blir verre.
Handling kan hindres av frykt for eskalering, eller fordi cyber kan ta et baksete til andre saker som er viktige for forholdet mellom Russland og USA, som våpenkontroll eller Iran. Men det er anstrengelser på gang for å utvide handlingsmulighetene nå som seniorledere fra begge sider av Atlanterhavet nå tydelig ser løsepengevare som en nasjonal sikkerhetstrussel.
Dette er et grunnleggende skifte som kan drive endring – i teorien.
Jeg lurer på ideen mot handling, fordi den risikerer å gjøre russerne sinte så de vil gjøre noe tilbake mot oss, sier Lewis. Hva er det egentlig de ikke har gjort?
I dag jobber Det hvite hus aktivt med internasjonale partnere, justisdepartementet stiller opp med en ny løsepengevaregruppe, og Department of Homeland Security øker innsatsen for å håndtere problemet.
Dette er et løsbart problem, sier Reiner, som var en høytstående tjenestemann i det nasjonale sikkerhetsrådet under Obama. Men hvis det ikke iverksettes tiltak, kommer det til å bli verre. Du trodde gassrør for en dag eller to var dårlige, men bli vant til det. De kommer til å fortsette å rampe opp mot skoler, sykehus, bedrifter, you name it. Ransomware-aktørene vil ikke bry seg før de møter konsekvenser.