Les sénateurs Markey et Whitehouse, les représentants Lieu et Langevin exhortent l’administration Biden à aborder le rôle de la crypto-monnaie dans les attaques de ransomware

Rien qu’en 2020, le FBI a reçu des rapports de 2 474 attaques de ransomware impliquant des pertes de plus de 29,1 millions de dollars, une augmentation de 20 % des incidents de ransomware signalés et une augmentation de 225 % des montants de rançon exigés par les pirates depuis 2019

Washington (8 octobre 2021) – Le sénateur Edward J. Markey (D-Mass.), le sénateur Sheldon Whitehouse (DR.I.), le membre du Congrès Ted Lieu (CA-33) et le membre du Congrès Jim Langevin (RI-02) ont envoyé aujourd’hui lettres au ministère de la Justice, au ministère du Trésor, au département d’État et au ministère de la Sécurité intérieure exhortant les agences à poursuivre toutes les options disponibles pour protéger les communautés et les infrastructures américaines contre la menace croissante des logiciels de rançon.

Les attaques de ransomware – qui se produisent lorsqu’une entité criminelle utilise un logiciel malveillant pour verrouiller ou crypter le système informatique ou les fichiers d’une victime et exige une rançon pour déverrouiller le système ou récupérer les fichiers – sont un problème de plus en plus difficile, dangereux et coûteux pour le gouvernement, privé les entreprises et les petites entreprises à travers le pays. La prolifération de la crypto-monnaie a facilité une croissance explosive des attaques de ransomware, en grande partie en offrant des méthodes faciles, rapides et difficiles à retracer pour blanchir les gains illicites.

« Nous pensons qu’une application accrue des lois existantes sur le blanchiment d’argent et les crimes financiers jouerait un rôle important pour dissuader les attaques de ransomware et faciliter la récupération de la crypto-monnaie payée aux attaquants de ransomware », écrivez aux législateurs dans leur lettre au procureur général Merrick Garland, à la secrétaire Janet Yellen, au secrétaire Antony Blinken et au secrétaire Alejandro Mayorkas. «Nous reconnaissons également les défis pratiques et technologiques impliqués dans les efforts pour saisir les rançons de crypto-monnaie. De nombreuses attaques de ransomware proviennent de juridictions hors de portée des forces de l’ordre américaines, obligeant les agences américaines à travailler avec des partenaires étrangers et des bourses de crypto-monnaie afin de saisir les paiements de ransomware ou d’autres actifs connexes.

« Plus précisément, de nombreux acteurs de la menace résident dans des pays tels que la Russie, la Chine et la Corée du Nord, des pays qui ont activement ou tacitement soutenu les attaques de rançongiciels contre les États-Unis et ont entravé les efforts américains pour expatrier les rançons de crypto-monnaie », les législateurs ont continué. « Pour faire face à la menace croissante d’attaques par ransomware, les agences américaines doivent adopter une approche globale d’application impliquant à la fois des partenaires nationaux et internationaux. »

Afin d’aider à comprendre comment le Congrès peut aider l’administration Biden à aborder le rôle de la crypto-monnaie dans la facilitation des attaques par ransomware, les législateurs ont également demandé aux agences de répondre aux questions suivantes :

• De quelle manière les États-Unis ont-ils travaillé avec des partenaires au sein d’organisations régionales et internationales pour attribuer des attaques de ransomware et tenir les mauvais acteurs pour responsables ?
• Comment les États-Unis travaillent-ils avec leurs proches alliés pour développer des normes et des meilleures pratiques concernant l’application des transactions financières illicites utilisant la crypto-monnaie ?
• Comment vos agences se sont-elles coordonnées avec leurs homologues étrangers pour localiser et rapatrier les actifs de crypto-monnaie ? Pour les attaques impliquant des pays qui n’ont pas signé de traité d’entraide judiciaire avec les États-Unis, comment vos agences ont-elles poursuivi la récupération des rançons de crypto-monnaie ?
• Au cours des cinq dernières années, combien de tentatives ont été faites pour saisir les actifs de crypto-monnaie des attaquants de ransomware ? À quels obstacles vos agences ont-elles été confrontées lorsqu’elles ont tenté de récupérer le montant total des rançons de crypto-monnaie ?
• Le ministère de la Justice aurait-il besoin d’une autorité légale spécifique pour rediriger les fonds de confiscation d’actifs vers la sécurité des terminaux et d’autres défenses de cybersécurité, ou pour fournir une assistance aux victimes ?
• De quelles ressources ou autorités, le cas échéant, vos agences ont-elles besoin du Congrès afin de mieux se coordonner avec les pays partenaires sur les activités illicites facilitées par les échanges de crypto-monnaie ou pour saisir des actifs virtuels mal acquis ?

###