Brazylijski bank BRB płaci 50 BTC po ataku ransomware

3 października Bank of Brasilia, kontrolowany przez rząd bank z siedzibą w Brazylii, padł ofiarą oprogramowania ransomware, za które grupa hakerów zażądała 50 BTC jako nagrody za nieujawnienie danych użytkowników.

Według lokalnych mediów tecmundo, jeden z hakerów o nazwie „Crydat” skontaktował się z nimi, aby poinformować ich, że Bank musi zapłacić równowartość 5.2 miliona reali brazylijskich przed godziną 15:00 w październiku 06.

Bank Brasilia oficjalnie nie skomentował żądań hakerów. Jednak sprawa jest badana przez specjalny Departament Policji Federalnej ds. Zwalczania Cyberprzestępczości.

Hakerzy użyli „wysokiej klasy” ransomware LockBit

Według anonimowych źródeł, z którymi rozmawiał Tecnomundo, hakerzy wykorzystali oprogramowanie ransomware „LockBit” należące do jednej z największych międzynarodowych grup oprogramowania ransomware, które działa pod tą samą nazwą co jego oprogramowanie. Na początku 2021 r. Lockbit atakował prawie 350 organizacji na całym świecie.

Grupa ransomware LockBit to jeden z wiodących gangów przestępczych zajmujących się kradzieżą informacji i wyłudzeniami dużych firm, działający z ukrycia od 2019 roku. Obecnie grupa odpowiada za 40% wszystkich ataków ransomware po likwidacji grupy Conti.

Ostatnio grupa zaktualizowało oprogramowanie ransomware LockBit do wersji 3.0. Oferują również program nagród w wysokości do 1 miliona dolarów (który można wypłacić za pośrednictwem zorientowanej na prywatność kryptowaluty Zcash) tym, którzy zgłaszają luki w zabezpieczeniach, pomysły na ulepszenia i inne działania.

Ta grupa przestępcza przeprowadziła kilka ataków w Meksyku, Wenezueli, Peru, Panamie i Argentynie, gdzie niedawno zaatakowała OSDE: sieć usług opieki zdrowotnej utworzoną w 1972 roku, z której wydobyli około 140 gigabajtów informacji o pacjentach, lekarzach i podmiotach stowarzyszonych , żądając zapłaty 300 XNUMX USD w krypto, aby zachować tajemnicę zablokowanych danych. Jednak OSDE najwyraźniej nie dokonało płatności, a grupa opublikowała wszystkie informacje na swojej stronie internetowej.

W Brazylii wielu przestępców używa kryptowalut

Brazylia jest jednym z krajów Ameryki Łacińskiej o największej liczbie oszustw kryptowalutowych, do tego stopnia, że ​​brazylijski wymiar sprawiedliwości musiał współpracować z FBI i CIA wzmocnić swoje siły specjalne i ulepszyć techniki śledzenia.

Według danych opublikowanych przez SonicWall platforma analityczna, od 2021 r. Brazylia stała się jednym z preferowanych miejsc docelowych dla grup oprogramowania ransomware. W ciągu tego roku hakerom udało się ukraść ponad 33 miliony dolarów w bitcoinach i innych kryptowalutach, co plasuje Brazylię wśród 4 największych krajów dotknięte przez oprogramowanie ransomware.

Nawet ankieta przeprowadzona przez firmę Kaspersky zajmującą się cyberbezpieczeństwem ujawnił że 56% brazylijskich firm padło ofiarą ataku ransomware, a 80% zapewnia, że ​​nie będą skłonne zapłacić żadnego okupu.

Jednak 78% zaatakowanych organizacji wskazało, że gdyby zostały zaatakowane ponownie, zapłaciłyby okup za swoje dane. Wydaje się to podążać za ogólną tendencją obserwowaną wśród ofiary ransomware w innych krajach.

Chociaż płacenie hakerom nie jest właściwe, ponieważ finansowałoby to organizację przestępczą, ujawnienie danych osobowych przechowywanych przez banki może wpłynąć na miliony użytkowników. Dlatego ważenie wagi w tym przypadku jest trudne.