AS berjanji untuk mengambil pendekatan 'langsung' untuk mengganggu penjahat dunia maya

AS mengatakan sekarang akan mempertimbangkan untuk secara proaktif mengganggu operasi penjahat dunia maya bahkan jika hal itu dapat menghambat kemampuan negara untuk menangkap dan mendakwa tersangka pelaku.

Wakil Jaksa Agung Lisa O. Monaco membuat pernyataan tersebut saat berpidato di depan para delegasi di Konferensi Keamanan Cyber ​​Munich pada hari Kamis. Dia mengatakan, ke depan, penegakan hukum AS berpotensi menerapkan langkah-langkah pencegahan untuk meminimalkan risiko korban serangan dunia maya.

Tindakan tersebut dapat mencakup penyediaan kunci dekripsi untuk korban ransomware atau penyitaan server yang digunakan untuk meluncurkan serangan dunia maya.

Pergeseran kebijakan terjadi setelah satu tahun di mana ransomware sekali lagi menduduki puncak daftar serangan siber yang paling banyak digunakan terhadap bisnis dan organisasi penting.

Monaco mengatakan bahwa mendakwa tersangka dalam kasus kejahatan dunia maya masih akan menjadi prioritas, tetapi mengambil pendekatan campuran untuk mengganggu kejahatan dunia maya akan membuat otoritas penegak hukum “lebih gesit” dan lebih mampu, katanya.

"Sekarang, sebagai mantan jaksa, saya dapat memberitahu Anda bahwa pendekatan ini bukan naluri pertama untuk pengacara pengadilan yang tinggal di ruang sidang," kata Monaco. “Tapi pesan saya ke departemen jelas:kita harus mencari kesuksesan baik di dalam maupun di luar ruang sidang.

“Dan pesan saya kepada penjahat dunia maya sama jelas:lengan panjang hukum dapat — dan sekarang akan — merentang lebih jauh ke dunia maya daripada yang Anda pikirkan. Jika Anda terus datang untuk kami, kami akan datang untuk Anda.”

Selain secara langsung mengganggu serangan melalui decryptors dan penyitaan server, Monaco juga mengatakan AS akan mempertimbangkan berbagai teknik mengganggu yang lebih luas termasuk sanksi dan kontrol ekspor.

Dia juga mengumumkan bahwa AS akan membentuk Penghubung Internasional Operasi Cyber ​​- sebuah unit yang akan melihat kolaborasi lintas batas antara AS dan badan-badan Eropa untuk mempercepat penyelidikan aktivitas kriminal dunia maya.

Kolaborasi antara lembaga penegak hukum internasional dan lembaga kejahatan dunia maya yang relevan telah menghasilkan beberapa hasil penting dalam satu tahun terakhir, termasuk penghapusan botnet Emotet yang sudah lama berkuasa dan penangkapan beberapa anggota geng ransomware REvil.

Badan-badan AS dan Eropa juga akan meluncurkan Prakarsa Mata Uang Virtual Internasional untuk memerangi penyalahgunaan mata uang virtual, kata Monaco. Ini akan memajukan unit domestik negara itu sendiri, Tim Penegakan Cryptocurrency Nasional, yang peluncurannya diumumkan pada tahun 2021.

Cryptocurrency biasanya digunakan dalam operasi kriminal untuk menyembunyikan identitas penjahat yang melancarkan serangan dengan mengaburkan transaksi blockchain, membuat pelacakan dana lebih sulit untuk penegakan hukum.

AS mengumumkan penyitaan cryptocurrency terbesar yang pernah ada awal bulan ini. Sebanyak $3,6 miliar disita dari pasangan suami istri yang diduga melakukan pencucian uang setelah peretasan tahun 2016 pada pertukaran mata uang Bitfinix.

“Kami mengeluarkan peringatan yang jelas kepada penjahat yang menggunakan cryptocurrency untuk memicu skema mereka. Kami juga meminta semua perusahaan yang berurusan dengan cryptocurrency:kami membutuhkan Anda untuk membasmi penyalahgunaan cryptocurrency, ”katanya. “Bagi mereka yang tidak melakukannya, kami akan meminta pertanggungjawaban Anda sejauh yang kami bisa.”

AS telah vokal tentang upayanya yang meningkat melawan kejahatan dunia maya sejak serangan ransomware tingkat tinggi pada tahun 2021, termasuk yang mempengaruhi JBS Foods dan Colonial Pipeline, yang terakhir mendorong kejahatan tersebut untuk dipromosikan menjadi status 'terorisme' di mata AS.

Badan Keamanan Siber dan Infrastruktur (CISA) juga memberlakukan kebijakan pada tahun 2021 yang memaksa semua lembaga federal untuk menambal beberapa kerentanan keamanan paling serius untuk memperbaiki postur dunia maya negara tersebut. Ini menetapkan tenggat waktu yang berbeda tergantung pada seberapa baru kerentanan tertentu ditemukan.