Der US-Kongressabgeordnete stellt ein neues Gesetz vor, das Ransomware-Zahlungen über 100,000 US-Dollar verbietet.

Ein US-Kongressabgeordneter hat eine eingeführt neue Rechnung mit dem Ziel, die steigende Bedrohung durch Ransomware-Angriffe einzudämmen. Der Gesetzentwurf sieht vor, dass alle Opfer die Angriffe dem Finanzministerium melden und eine Sondergenehmigung einholen müssen, wenn sie ein Lösegeld in Höhe von 100,000 US-Dollar zahlen müssen. Der neue Gesetzentwurf wurde von Patrick McHenry aus North Carolina, dem ranghöchsten Republikaner im Finanzdienstleistungsausschuss des Repräsentantenhauses, eingebracht.

Der Ransomware and Financial Stability Act zielt darauf ab, Ransomware-Angriffe einzudämmen.

Der Ransomware and Financial Stability Act zielt darauf ab, Hacker abzuschrecken und „vernünftige Leitplanken für Finanzinstitute festzulegen, um auf Ransomware-Angriffe zu reagieren“. Der Gesetzentwurf soll sich auf den Schutz der kritischen Finanzinfrastruktur Amerikas konzentrieren. Es wird seinen Anwendungsbereich auf Finanzmarktversorger, große Wertpapierbörsen und bestimmte Technologiedienstleister beschränken, die es für wesentlich für die Kernverarbeitungsdienste der Banken hält. Dem Gesetzentwurf zufolge ist jedes Opfer eines Ransomware-Angriffs verpflichtet, sich unverzüglich beim Financial Crimes Enforcement Network zu melden (FinCEN), bevor eine Ransomware-Zahlung in Betracht gezogen wird. 

Einem Ransomware-Opfer ist es nicht gestattet, ohne Erlaubnis mehr als 100,000 US-Dollar zu zahlen.

Einem Opfer eines Ransomware-Angriffs ist es nicht gestattet, mehr als 100,000 US-Dollar zu zahlen, es sei denn, die Behörden stellen ihm eine Ransomware-Zahlungsgenehmigung aus oder es erhält eine Ausnahmegenehmigung des Präsidenten zum Schutz nationaler Interessen. Dieser Schwellenwert würde im Wesentlichen bedeuten, dass praktisch alle Ransomware-Zahlungen genehmigt werden müssen. Hacker, die es auf Unternehmen abgesehen haben, verlangen selten etwas unter 100,000 US-Dollar. Laut einem Bericht des Cybersicherheitsgiganten Palo Alto Networks belief sich die durchschnittliche Ransomware-Nachfrage im Jahr 2020 tatsächlich auf 847,000 US-Dollar. Diese Zahl sei im ersten Halbjahr 518 um 2021 % auf 5.3 Millionen US-Dollar gestiegen, teilte das Unternehmen in seinem Bericht mit Ransomware-Bericht.