Brazilijos BRB bankas sumoka 50 BTC po to, kai jį atakavo išpirkos programinės įrangos ataka

Spalio 3 d. vyriausybės kontroliuojamas Brazilijos bankas „Bank of Brasilia“ tapo išpirkos programinės įrangos auka, už kurią įsilaužėlių grupė pareikalavo 50 BTC kaip atlygio už tai, kad nenutekino savo vartotojų duomenų.

Pasak vietos žiniasklaidos Tecmundo, vienas iš įsilaužėlių, vadinamas „Crydat“, susisiekė su jais ir informavo, kad bankas turi sumokėti 5.2 mln. Brazilijos realų ekvivalentą iki spalio 15 d. 00:06.

Brazilijos bankas oficialiai nekomentavo įsilaužėlių reikalavimų. Tačiau atvejį tiria Federalinės policijos Specialusis policijos departamentas kovai su elektroniniais nusikaltimais.

Piratai panaudojo „High-End“ išpirkos reikalaujančią programinę įrangą „LockBit“.

Pasak „Tecnomundo“ kalbintų anoniminių šaltinių, įsilaužėliai naudojo „LockBit“ išpirkos reikalaujančią programinę įrangą, priklausančią vienai didžiausių tarptautinių išpirkos programų grupių, kuri veikia tuo pačiu pavadinimu kaip ir jos programinė įranga. 2021 m. pradžioje „Lockbit“ buvo nukreipta į beveik 350 organizacijų visame pasaulyje.

„LockBit“ išpirkos reikalaujančių programų grupė yra viena iš pirmaujančių nusikalstamų grupuočių, užsiimančių informacijos vagystėmis ir didelių įmonių prievartavimu, veikianti iš šešėlio nuo 2019 m. Šiuo metu grupė yra atsakinga už 40% visų išpirkos reikalaujančių atakų po „Conti“ grupės panaikinimo.

Neseniai grupė atnaujino savo „LockBit“ išpirkos reikalaujančią programinę įrangą į 3.0 versiją. Jie taip pat siūlo premijų programą iki 1 milijono USD (kurią galima sumokėti per į privatumą orientuotą kriptovaliutą „Zcash“) tiems, kurie praneša apie pažeidžiamumą, tobulinimo idėjas ir kitus veiksmus.

Ši nusikalstama grupuotė įvykdė keletą išpuolių Meksikoje, Venesueloje, Peru, Panamoje ir Argentinoje, kur neseniai atakavo OSDE: 1972 metais sukurtą sveikatos priežiūros paslaugų tinklą, iš kurio išgavo apie 140 gigabaitų informacijos apie pacientus, gydytojus ir filialus. , reikalaudamas sumokėti 300 XNUMX USD kriptovaliutų, kad būtų išsaugota užrakintų duomenų paslaptis. Tačiau OSDE, matyt, nesumokėjo, o grupė visą informaciją paskelbė savo svetainėje.

Brazilijoje daugelis nusikaltėlių naudoja kriptovaliutas

Brazilija yra viena iš Lotynų Amerikos šalių, kuriose yra daugiausiai kriptovaliutų sukčiavimo, tiek, kad Brazilijos teisingumo sistema turėjo dirbti su FTB ir CŽV sustiprinti savo specialiąsias pajėgas ir patobulinti jo sekimo metodus.

Remiantis duomenimis, kuriuos paskelbė „SonicWall“ analizės platforma, nuo 2021 m. Brazilija tapo viena iš mėgstamiausių išpirkos reikalaujančių programų grupių. Per tuos metus įsilaužėliams pavyko pavogti daugiau nei 33 milijonus dolerių bitkoinų ir kitų kriptovaliutų, todėl Brazilija buvo tarp 4 geriausių šalių. paveiktas išpirkos reikalaujančių programų.

Netgi kibernetinio saugumo įmonės „Kaspersky“ atlikta apklausa atskleidė kad 56 % Brazilijos įmonių patyrė išpirkos reikalaujančių programų ataką, o 80 % patikino, kad nenorės mokėti jokios išpirkos.

Tačiau 78% organizacijų, kurios buvo užpultos, nurodė, kad jei jos būtų užpultos dar kartą, jos sumokėtų išpirką už savo duomenis. Atrodo, kad tai atitinka bendrą tendenciją, pastebėtą tarp ransomware aukos kitose šalyse.

Nors mokėti įsilaužėliams nėra teisinga, nes tai būtų nusikalstamos organizacijos finansavimas, bankų turimos asmeninės informacijos atskleidimas gali ekonomiškai paveikti milijonus vartotojų. Todėl šiuo atveju sunku pasverti svarstykles.