.
A segunda cúpula da International Counter Ransomware Initiative da Casa Branca foi concluída e, este ano, o grupo de 36 países deixou claro que pretende reprimir como as criptomoedas são usadas para financiar operações de ransomware.
A cúpula do ano passado terminou com muito menos medidas concretas e acionáveis nessa direção, concluindo com uma declaração conjunta indicando que “combater o financiamento ilícito” era uma prioridade sem declarar em termos específicos que a Iniciativa de Combate ao Ransomware (CRI) estava focada em criptomoedas. O tom é mais direto e focado desta vez.
A Casa Branca, que sediou a cúpula, disse que o grupo CRI planeja “tomar medidas conjuntas para impedir que os agentes de ransomware possam usar o ecossistema de criptomoedas”. O CRI disse que compartilhar informações sobre carteiras de criptomoedas conhecidas usadas para lavagem de fundos de resgate era uma parte da nova estratégia.
O grupo CRI disse que seu trabalho anti-cripto se concentrará no “desenvolvimento e implementação” de padrões para combater a “lavagem de dinheiro” e o “financiamento do terrorismo”. Isso inclui o ‘Conheça seu cliente‘ regras para mitigar o uso indevido de criptomoedas por criminosos cibernéticos.”
Outros novos compromissos assumidos durante a cúpula incluem planos para realizar outro workshop sobre como melhorar o rastreamento e a análise de blockchain para combater a lavagem de dinheiro, desenvolver uma plataforma ativa de compartilhamento de informações entre entidades públicas e privadas, escrever novos padrões internacionais para prevenir e responder a ransomware e melhorar os padrões internacionais. cooperação da agência “para fortalecer a resiliência … e a capacidade de aplicação da lei para combater o ransomware [in] outros países.”
Mais do que compromissos
Novos compromissos são grandes, mas ainda são planos em oposição a ações concretas que estão sendo tomadas pelo CRI. Isso também foi detalhado na declaração conjunta, com o grupo dizendo que planeja fazer uma série de coisas entre agora e a próxima cúpula.
Incluído nessa lista está o estabelecimento de uma Força-Tarefa Internacional Contra Ransomware (ICRTF) que será inicialmente presidida pela Austrália e trabalhará “para coordenar a resiliência, a interrupção e as atividades financeiras ilícitas”.
O Centro Regional de Defesa Cibernética da Lituânia (RCDC) também começará a hospedar uma nova “célula de fusão” que será usada para testar uma versão em escala do ICRTF e operacionalizar informações sobre ameaças de ransomware. O RCDC publicará relatórios semestrais sobre tendências de ransomware e servirá como um centro de compartilhamento de informações “com um amplo espectro de partes interessadas”.
Além disso, os membros do CRI trabalharão no próximo ano para construir um kit de ferramentas do investigador de ransomware que “permitirá que os parceiros do CRI se beneficiem” de incidentes anteriores fora de suas fronteiras, comprometendo-se a publicar avisos conjuntos, trabalharão para construir engajamento de ransomware do setor público, concordam em realizar exercícios de contra ransomware semestrais e ajudar a construir uma única estrutura de ransomware usada para coordenar alvos prioritários e retransmitir informações para que os grupos de aplicação da lei tomem medidas.
O governo Biden disse que o combate ao ransomware é uma parte essencial de sua agenda internacional de segurança cibernética e um flagelo para empresas em todo o mundo. Embora os EUA tenham tomado medidas para combater o ransomware, o governo disse na declaração conjunta “é um desafio que não conhece fronteiras”. ®
.
