用比特币支付的数据“赎金”能否追回？

不久前，我们发布消息称，Colonial Pipeline 公司遭到勒索软件攻击，导致东海岸输油管道业务停止 6 天，并向黑客支付了高达近 500 万美元的赎金（点击查看详情);最近警察可以追踪比特币么，美国司法部宣布已成功追回 230 万美元的赎金。尽管这不是美国执法机构第一次追回已支付的“数据”赎金。但是，勒索软件攻击的其他受害者不应期待类似的帮助。

信息安全研究所首席安全研究员 Keatron Evans 是一家网络安全培训提供商，他告诉记者：“我们应该认识到，是的，这样的结果，无论是现在还是将来，都不会成为常态，毕竟 FBI 是并不总是能够投入如此多的资源来做这样的事情。我担心的是每个组织都会认为它会像殖民管道一样幸运，即使是那些原本会选择延迟支付“数据”赎金的组织现在也可能会选择这样做很快，然后期望 FBI 出现并帮助收回全部或部分赎金。但我认为在大多数情况下，这是不现实的，尤其是对于较小的赎金要求。”

如何追回本次实践中支付给东欧黑客组织 DarkSide 的 63.7 比特币，美国司法部和联邦调查局（FBI）并未提供太多细节。但司法部将 DarkSide 描述为勒索软件即服务提供商。联邦调查局通过监控向公众开放的比特币公共分类账来跟踪基于比特币的支付。通过跟踪多笔比特币转账交易，确认大约有 63.7 个比特币被转移到了特定的虚拟钱包中。据称，FBI 有一个“私钥”，这是访问比特币所需的密码；但司法部并未披露 FBI 是如何获得访问虚拟钱包的私钥的。

一些网络安全专家表示，执法机构可能通过过去的黑客活动获得了公钥，这意味着执法机构进入了一个新的时代；而其他人则表示，虚拟钱包可能在其他案件的调查过程中被没收。

网络安全供应商 Beyond Security 的首席执行官 Aviram Jenik 表示：“美国司法部可以联系到比特币系统中没有中央银行或类似注册机构的机构。这意味着，这个比特币的回收是入侵目标计算机并接管其比特币钱包的委婉说法。”

《华盛顿观察家报》告诉《华盛顿邮报》，Jenik 还指出，司法部的努力也表明加密货币可能不像宣传的那样安全。他说：“这表明了比特币存在的一个基本前提：它是一种政府无法控制的货币，这可能不是绝对的；如果美国政府能做到（恢复比特币），很快，其他所有政府都会知道该怎么做。比特币钱包就像一个保险箱，大多数人可能看不到，但这并不意味着没有人可以看到。”

副检察长丽莎·摩纳哥在新闻发布会上说。司法部预计勒索软件黑客的攻击是出于破坏活动的动机。

她说，勒索软件对美国的国家和经济安全构成威胁，执法机构将使用“我们可以使用的所有工具”来破坏勒索软件网络。 “勒索软件攻击是不可接受的，”他补充说。 “尤其是当他们针对关键基础设施进行操作时，我们将不遗余力地做出响应。”

“很明显，政府正试图从多个角度解决快速增长的勒索软件侵扰问题，”勒索软件保护供应商 Quantum 的高级副总裁兼首席开发官 Brian Pawlowski 在接受采访时表示与记者。对抗勒索软件攻击的新策略。”

Pawlowski 还说猎人也可以成为猎物。他说：“就像犯罪分子可以使用最新的技术进入网络而不留痕迹一样，IT安全管理人员也可以。我们建议他们不仅要使用现有的工具来防范勒索软件或其他恶意软件警察可以追踪比特币么，还要掌握它们以避免攻击或损失。”

本文原文引自雅虎新闻，作者：Grant Gross。