Rússia pode tentar evitar sanções usando pagamentos de ransomware, alerta Tesouro dos EUA

A Financial Crimes Enforcement Network emitiu um comunicado para que as instituições financeiras estejam cientes de atividades suspeitas.

À medida que os Estados Unidos e suas empresas se distanciam da Rússia após a invasão da Ucrânia, o Tesouro diz que a Rússia pode estar tentando evitar as sanções utilizando pagamentos de ransomware para fazê-lo. Um comunicado da Financial Crimes Enforcement Network (FinCEN) diz que foi emitido um alerta para que as instituições financeiras tenham cuidado ao impedir que a Rússia evite as restrições que os EUA impam ao país do Leste Europeu.

“Diante da crescente pressão econômica sobre a Rússia, é de vital importância que as instituições financeiras dos EUA estejam vigilantes sobre a possível evasão de sanções russas, inclusive por atores estatais e oligarcas”, disse Him Das, diretor interino do FinCEN. “Embora não tenhamos visto uma evasão generalizada de nossas sanções usando métodos como criptomoedas, o relato imediato de atividades suspeitas contribui para nossa segurança nacional e nossos esforços para apoiar a Ucrânia e seu povo.”

VEJO: Google Chrome: dicas de segurança e interface do usuário que você precisa saber (TechRepublic )

Sinais de alerta para instituições financeiras

O FinCEN alertou que, após a pressão que o governo dos EUA colocou sobre os países da Rússia e da Bielorrússia devido à invasão, bancos e instituições financeiras não sancionadas desses países ainda podem ter o aos mercados financeiros internacionais. Ao utilizar a moeda virtual conversível (CVC), que ainda permanece não regulamentada, a Rússia e a Bielorrússia podem tentar concluir transações de carteiras CVC. A agência federal também reiterou que as instituições financeiras devem denunciar qualquer atividade suspeita que possa ser proveniente desses dois países.

Em um documento separado emitido pelo FinCEN em 7 de março, o órgão governamental estabeleceu várias bandeiras vermelhas que as instituições financeiras devem estar cientes ao buscar evasão de sanções, como:

• Tenta quebrar a “cadeia de custódia” no CVC, iniciando uma série de negociações rápidas em vários tipos de moedas digitais, “sem propósito relacionado aparente, seguido por uma transação fora da plataforma”.
• Um cliente que inicia uma transferência de fundos envolvendo um “serviço de mistura” de CVC ou a tentativa de misturar fundos de criptomoeda potencialmente identificáveis ​​ou contaminados com outros, de modo a obscurecer o caminho de volta à fonte original do fundo.
• Um cliente com exposição direta ou indireta à transação de recebimento identificada pelo software de rastreamento de blockchain relacionada ao ransomware.

Uma exchange de criptomoedas, a Coinbase, já anunciou que honrará as sanções impostas à Rússia bloqueando atores sancionados, estando atento a tentativas de evasão de restrições e tentando antecipar ameaças vindas da Rússia ou da Bielorrússia. A Coinbase disse em sua postagem no blog que “moeda fiduciária comum lavada por meio de instituições financeiras tradicionais continua sendo um dos mecanismos mais comuns para evasão de sanções e lavagem de dinheiro”.

VEJO: Violação de senha: por que cultura pop e senhas não se misturam (PDF grátis) (TechRepublic)

Tentativa de regulamentação de criptografia

Em 9 de março, o presidente Joe Biden assinou uma ordem executiva na tentativa de regular o setor de criptomoedas, orientando as agências federais a medir os riscos envolvidos com as criptomoedas e a criação de uma moeda digital americana. Devido à atual falta de regulamentação, o CVC obtido por meio de ataques de ransomware patrocinados pela Rússia é difícil de rastrear, dificultando o acompanhamento do movimento do dinheiro.

“A criptomoeda só é útil quando há um ponto de venda – a mercearia ou posto de gasolina russo médio não aceita moeda virtual, mas para o especialista em tecnologia ou oligarca com necessidade de movimentar dinheiro, eles podem contratar o talento para movimentar as transações ”, disse Rosa Smothers, vice-presidente sênior de operações cibernéticas da KnowBe4. “Embora a criptomoeda forneça privacidade para transações de armazenamento e processo, a transparência fornecida pela blockchain pode tornar o movimento de grandes quantidades de criptomoeda detectável pela aplicação da lei – lembre-se da apreensão de milhões de dólares em Bitcoin pelo Departamento de Justiça que a Colonial Pipeline pagou aos invasores de ransomware .”

Se afetado por ransomware, o FBI pediu aos usuários que não façam nenhum pagamento e denunciem qualquer atividade suspeita ao escritório de campo local, pois fazer um pagamento não garante que o dispositivo ou os dados afetados sejam devolvidos ao usuário após o pagamento. Garantir que um bom software antivírus esteja disponível em dispositivos como PCs é crucial de acordo com a agência de aplicação da lei, além de garantir backups de dados e fazer backup de dados regularmente.