Banca BRB din Brazilia plătește 50 BTC după ce a fost vizată de un atac ransomware

Pe 3 octombrie, Bank of Brasilia, o bancă din Brazilia controlată de guvern, a căzut victima unui ransomware pentru care un grup de hackeri a cerut 50 BTC ca recompensă pentru că nu a divulgat datele utilizatorilor săi.

Potrivit presei locale Tecmundo, unul dintre hackerii numiti „Crydat” i-a contactat pentru a-i informa că Banca trebuie să plătească echivalentul a 5.2 milioane de reale brazilieni înainte de ora 15:00 pe 06 octombrie.

Banca din Brasilia nu a comentat oficial cererile hackerilor. Cu toate acestea, cazul este investigat de Departamentul Special de Poliție pentru Reprimarea Infracționalității Cibernetice al Poliției Federale.

Hackerii au folosit ransomware-ul LockBit „High-End”.

Potrivit unor surse anonime intervievate de Tecnomundo, hackerii au folosit ransomware-ul „LockBit” aparținând unuia dintre cele mai mari grupuri internaționale de ransomware, care operează sub același nume ca software-ul său. La începutul anului 2021, Lockbit viza aproape 350 de organizații de pe tot globul.

Grupul de ransomware LockBit este una dintre cele mai importante bande criminale dedicate furtului de informații și extorcării marilor companii, care operează din umbră din 2019. În prezent, grupul este responsabil pentru 40% din toate atacurile de tip ransomware în urma distrugerii grupului Conti.

Recent, grupul și-a actualizat ransomware-ul LockBit la versiunea 3.0. De asemenea, oferă un program de recompense de până la 1 milion de dolari (care poate fi plătit prin criptomoneda Zcash, orientată spre confidențialitate) celor care raportează vulnerabilități, idei de îmbunătățire și alte acțiuni.

Acest grup criminal a comis mai multe atacuri în Mexic, Venezuela, Peru, Panama și Argentina, unde recent a atacat OSDE: o rețea de servicii de sănătate creată în 1972, din care a extras aproximativ 140 de gigaocteți de informații despre pacienți, medici și afiliați. , solicitând plata a 300 USD în cripto pentru a păstra secretul datelor blocate. Cu toate acestea, se pare că OSDE nu a efectuat plata, iar grupul a publicat toate informațiile pe site-ul său.

În Brazilia, mulți criminali folosesc criptomonede

Brazilia este una dintre țările din America Latină cu cele mai multe escrocherii cu criptomonede, în așa măsură încât sistemul de justiție brazilian a fost nevoit să să lucreze cu FBI și CIA să-și întărească forțele speciale și să-și îmbunătățească tehnicile de urmărire.

Potrivit datelor publicate de SonicWALL platformă de analiză, din 2021, Brazilia a devenit una dintre destinațiile preferate pentru grupurile de ransomware. În acel an, hackerii au reușit să fure peste 33 de milioane de dolari în bitcoin și alte criptomonede, plasând Brazilia printre primele 4 țări. afectate de ransomware.

Chiar și un sondaj realizat de firma de securitate cibernetică Kaspersky dezvăluit că 56% dintre companiile braziliene au suferit un atac de tip ransomware, 80% asigurându-se că nu vor fi dispuși să plătească nicio răscumpărare.

Cu toate acestea, 78% dintre organizațiile care au fost atacate au indicat că, dacă ar fi atacate din nou, ar plăti răscumpărare pentru datele lor. Aceasta pare să urmeze tendința generală observată printre victime ale ransomware-ului in alte țări.

Deși nu este corect să plătiți hackerii deoarece ar fi finanțarea unei organizații criminale, dezvăluirea informațiilor personale deținute de bănci ar putea afecta economic milioane de utilizatori. Prin urmare, este o provocare să cântărim balanța în acest caz.