Kunne ransomware-krisen tvinge til handling mod Rusland?

Woody Marshall/News & Record via AP

Hvad rører den amerikanske psyke dybere end en gasmangel? Hvis Colonial Pipeline-angrebet er nogen foranstaltning, ingenting. Ransomware har været et voksende problem i årevis, med hundredvis af fræk kriminelle hacks imod skoler , hospitaler og byregeringer - men det krævede et angreb, der påvirkede folks biler, før USA virkelig lagde mærke til det.

Strejken på Colonial Pipeline har muligvis kun ført til panikkøb snarere end ægte gasknaphed, men det skubbet landet hårdt nok til at kræve et svar fra USA's præsident.

Den 10. maj efter at virksomheden havde betalt 4,4 millioner dollars til de ansvarlige hackere , fremsatte præsident Biden sit argument. Selvom der ikke var beviser for direkte russisk regerings involvering i Colonial Pipeline-angrebet, sagde han, har Moskva et ansvar for at håndtere kriminelle, der bor inden for deres egne grænser.

Hans udtalelse er baseret på, hvad eksperter længe har vidst: at Rusland er en cyberkriminel supermagt, for en stor del, fordi grænsen mellem regering og organiseret kriminalitet er bevidst sløret.

Vi har en 20-årig historie med Rusland, der huser cyberkriminelle, siger Dmitri Alperovitch, den tidligere CTO for cloud-sikkerhedsfirmaet Crowdstrike og formand for Silverado Policy Accelerator, en teknologi-fokuseret tænketank i Washington, DC. Som minimum vender de det blinde øje til cyberkriminelle; maksimalt bliver de støttet, opmuntret, faciliteret.

At vide, hvad der sker, er dog én ting. Hvad der er sværere er at finde ud af, hvordan man ændrer det.

Imponerende konsekvenser

I henhold til international lov har stater et ansvar for ikke bevidst at tillade, at deres territorium bliver brugt til international kriminalitet. Dette sker oftest ved pirateri, men det gælder også terrorisme og organiseret kriminalitet. Globale aftaler betyder, at regeringer er forpligtet til at lukke ned for sådan kriminel aktivitet eller, hvis de mangler kapacitet, at få hjælp til at gøre det.

Rusland har dog været kendt for at beskytte kriminelle hackere og endda co-opt dem til at foretage angreb på dens vegne. Oftere tolererer og ignorerer den blot skurkene, så længe landet ikke selv er berørt. Det betyder, at hackere rutinemæssigt springer enhver computer, der bruger det russiske sprog, for eksempel i en implicit indrømmelse af, hvordan spillet spilles.

Relateret historie

En bølge af ransomware rammer amerikanske hospitaler, efterhånden som coronavirus spidser til. Et hidtil uset og opportunistisk angreb rejser et foruroligende spørgsmål: Vil det koste livet?

I mellemtiden modsætter Kreml rutinemæssigt kraftigt internationale bestræbelser på at bringe hackerne i hælene, idet de blot kaster beskyldninger tilbage mod resten af ​​verden - nægter at anerkende, at der eksisterer et problem, og nægter at hjælpe.

Den 11. maj, for eksempel, kort efter Bidens udtalelse, nægtede Kreml-talsmand Dmitry Preskov offentligt russisk involvering. I stedet kritiserede han USA for at nægte at samarbejde med os på nogen måde for at imødegå cybertrusler.

Regnestykket for Rusland er vanskeligt at måle klart, men nogle få variabler er slående: Ransomware-angreb destabiliserer Moskvas modstandere og overfører rigdom til Moskvas venner - alt sammen uden meget negative konsekvenser.

Nu spekulerer observatører på, om højprofilerede hændelser som pipeline-lukningen vil ændre regnestykket.

Spørgsmålet til USA og Vesten er: ’Hvor meget er du villig til at gøre mod russerne, hvis de vil være usamarbejdsvillige?’ siger James Lewis, en cybersikkerhedsekspert ved Center for Strategiske og Internationale Studier. Hvad Vesten ikke har været villig til at gøre, er at tage kraftfulde skridt mod Rusland. Hvordan påtvinger man konsekvenser, når folk ignorerer aftalte internationale normer?

Jeg mener, at vi skal lægge pres på Rusland for at begynde at håndtere de cyberkriminelle, hævder Alperovitch. Ikke kun dem, der er direkte ansvarlige for Colonial, men hele rækken af ​​grupper, der har udført ransomware-angreb, økonomisk bedrageri og lignende i to årtier. Ikke alene har Rusland ikke gjort det: de har ihærdigt gjort indsigelse, når vi kræver anholdelser af enkeltpersoner og har leveret fuldstændige beviser til den russiske retshåndhævelse. De har ikke gjort noget. De har i det mindste været fuldstændig obstruktionistiske, ikke hjulpet med efterforskning, ikke foretaget arrestationer, ikke holdt folk ansvarlige. Vi skal som minimum kræve, at de skrider til handling.

'Rusland har i det mindste været fuldstændig obstruktionistisk, ikke hjulpet med efterforskning, ikke foretaget arrestationer, ikke holdt folk ansvarlige.'

Dmitri Alperovitch, Silverado Policy Accelerator

Der er adskillige eksempler på, at cyberkriminelle er dybt viklet ind i russisk efterretningstjeneste. Det enorme hack i 2014 mod Yahoo resulterede i afgifter mod russiske efterretningsofficerer og cyberkriminelle konspiratorer. Hackeren Evgeniy Bogachev, der engang var verdens mest produktive bankhacker, har været det forbundet til russisk spionage. Og i de sjældne tilfælde, hvor hackere bliver arresteret og udleveret, beskylder Rusland USA for kidnapning sine borgere. Amerikanerne imødegår, at Kreml er det beskytter sine egne kriminelle ved at forhindre efterforskning og anholdelse.

Bogachev, for eksempel, er blevet anklaget af USA for at skabe et kriminelt hacking-netværk, der er ansvarligt for at stjæle hundredvis af millioner af dollars gennem bankhack. Hans nuværende placering i en ferieby i det sydlige Rusland er ingen hemmelighed, mindst af alt for de russiske myndigheder, som først samarbejdede med den amerikansk ledede efterforskning mod ham, men i sidste ende afviste aftalen. Som mange af hans samtidige er han uden for rækkevidde på grund af Moskvas beskyttelse.

For at være klar: Der er ingen beviser for, at Moskva ledede hacket fra Colonial Pipeline. Hvad sikkerheds- og efterretningseksperter hævder, er, at den russiske regerings langvarige tolerance over for - og lejlighedsvis direkte forhold til - cyberkriminelle er kernen i ransomware-krisen. At tillade en kriminel økonomi at vokse ukontrolleret gør det praktisk talt uundgåeligt, at kritiske infrastrukturmål som hospitaler og rørledninger vil blive ramt. Men belønningen er høj og risikoen indtil videre lav, så problemet vokser.

Hvad er mulighederne?

Få dage før rørledningen blev hacket, et vartegn rapport , Combating Ransomware, blev udgivet af Institute for Security and Technology. Samlet af en særlig taskforce bestående af regeringen, den akademiske verden og repræsentanter for den amerikanske teknologiindustris største virksomheder, var det et af de mest omfattende værker, der nogensinde er produceret om problemet. Dens vigtigste anbefaling var at opbygge en koordineret proces for at prioritere ransomware-forsvar på tværs af hele den amerikanske regering; den næste fase, hævdede det, ville kræve en virkelig international indsats for at bekæmpe ransomware-problemet på flere milliarder dollar.

Den tidligere administration mente ikke, at dette problem var en prioritet, siger Phil Reiner, der ledede rapporten. De tog ikke koordineret handling. Faktisk var den tidligere administration fuldstændig ukoordineret med hensyn til cybersikkerhed. Det er ikke overraskende, at de ikke sammensatte en proces på tværs af agenturer for at løse dette; det gjorde de ikke for noget.

I dag spænder USAs standardmenu af muligheder for at reagere på hackinghændelser fra at sende en grim bemærkning eller lave individuelle anklager til sanktioner på statsniveau og stødende cyberhandlinger mod ransomware-grupper.

Eksperter siger, at det er vigtigt at få allierede til offentligt at anerkende problemerne og tilslutte sig konsekvenserne – og at være mindre tøvende. Bidens offentlige påstand om, at Kreml bærer ansvaret for cyberkriminalitet udført fra russisk jord, kan være et signal til Moskva om potentielle konsekvenser, hvis der ikke sættes ind, selvom han ikke sagde, hvad disse konsekvenser kunne være. Det faktum, at Det Forenede Kongeriges udenrigsminister, Dominic Raab, snart gentog stemningen, er et tegn på voksende international konsensus.

Den overvejende mening er til forsigtighed, hvilket russerne selvfølgelig kender og udnytter, siger Lewis. Colonial har ikke helt ændret det, men jeg tror, ​​vi bevæger os væk fra et frygtsomt svar. Vi ændrer ikke noget, og tingene bliver værre.

Handling kan forhindres af frygt for eskalering, eller fordi cyber kan tage en bagsædet til andre spørgsmål, der er vigtige for forholdet mellem Rusland og USA, såsom våbenkontrol eller Iran. Men der er bestræbelser på at udvide mulighederne for handling, nu hvor seniorledere fra begge sider af Atlanten nu klart ser ransomware som en national sikkerhedstrussel.

Dette er et grundlæggende skift, der kunne drive forandring – i teorien.

Jeg undrer mig over ideen mod handling, for den risikerer at gøre russerne sure, så de vil gøre noget tilbage for os, siger Lewis. Hvad præcis har de ikke gjort?

I dag arbejder Det Hvide Hus aktivt med internationale partnere, justitsministeriet opstiller en ny ransomware-taskforce, og Department of Homeland Security øger indsatsen for at håndtere problemet.

Dette er et problem, der kan løses, siger Reiner, som var en højtstående embedsmand i National Security Council under Obama. Men hvis der ikke bliver gjort noget, bliver det værre. Du troede, at gasledninger i en dag eller to var dårlige, men væn dig til det. De vil fortsætte med at kæmpe mod skoler, hospitaler, virksomheder, you name it. Ransomware-aktørerne er ligeglade, før de står over for konsekvenser.

skjule