Argentiniens Telekommunikationsunternehmen sieht sich nach einem schweren Cyberangriff mit einer Lösegeldforderung in Höhe von 7,5 Millionen Monero konfrontiert

Das größte Telekommunikationsunternehmen Argentiniens könnte zahlen nach einem schweren Ransomware-Angriff auf seine Systeme in der vergangenen Woche gezwungen sein, ein Lösegeld in Höhe von 7,5 Millionen Dollar in Monero

Die Datenschutzfunktion von Monero hat sich sowohl als Stärke als auch als Schwäche erwiesen. Einerseits wird Monero dafür gelobt, eine der wenigen Kryptowährungen zu sein, die die Daten der Nutzer schützt. Andererseits wird sie auch immer häufiger als Lösegeld für Cyberangriffe. 

Angesichts des zunehmenden öffentlichen Drucks gegen diese anonyme Währung aufgrund steigender Hackerangriffe und Geldwäscheaktivitäten nehmen heute mehrere Kryptowährungsbörsen die Währung von ihrer Plattform.

Argentiniens Telekommunikationsunternehmen unter Beschuss

Nun sind Berichte aufgetaucht, wonach der argentinische Telekommunikationsdienstleister Telecom Argentina SA einem schweren Cyberangriff ausgesetzt ist, der seine Systemeripplehat, indem er auf das VPN, Citrix, Siebel, Genesys und mehrere Mitarbeiter-PCs abzielte.

Was zunächst nur für ein IT-Problem gehalten wurde, entpuppte sich später als schwerwiegender Ransomware-Angriff, der die Benutzer daran hinderte, den Helpdesk zu erreichen. Die Mitarbeiter wurden angewiesen, weder auf Dateien noch auf E-Mails zuzugreifen und sogar ihre Endgeräte vom System zu trennen. 

Eine Untersuchung ergab, dass der Angriff über einen E-Mail-Anhang ausgelöst wurde, woraufhin das CRM-System des Unternehmens nicht mehr reagierte. Laut Berichten beeinträchtigte der Angriff zwar nicht den Zugriff der Nutzer auf ihre Mobilfunkverbindung oder ihre Daten, zielte aber auf interne Systeme ab, die sensible Informationen enthalten.

Zahlt 7,5 Millionen Dollar Monero Lösegeld, oder die Hacker verdoppeln den Einsatz.

Am 18. Juli postete , dass Hacker von Telecom Argentina ein Lösegeld in Millionenhöhe in Monero fordern. Die Frist für die Zahlung sei der 21. Juli, falls die Hacker die Kontrolle über ihr Netzwerk zurückerlangen wollten. Die Hacker gingen sogar noch einen Schritt weiter und veröffentlichten einen Link mit Informationen zum Kauf der Monero. Sollte Telecom Argentina die Frist verstreichen lassen, würde die Lösegeldsumme auf über 15 Millionen US-Dollar steigen.

In einem offiziellen Schreiben an seine Mitarbeiter warnte das Unternehmen davor, auf das betroffene Firmennetzwerk zuzugreifen, E-Mails abzurufen oder ungeprüfte Anhänge zu öffnen und die Systeme bis zur Behebung des Problems vollständig abzuschalten. Es versicherte seinen Nutzern, dass es derzeit an einer praktikablen Lösung arbeitet. 

Eine weitere Untersuchung ergab, dass es sich bei der verwendeten Schadsoftware um eine Variante der REvil-Ransomware handelte. Diese erlangte Anfang des Jahres Bekanntheit durch eine relativ unbekannte und aggressive Taktik, um Opfer zur Zahlung des geforderten Monero-Lösegelds zu zwingen. Im Januar starteten eine Auktionsplattform, auf der sie den Opfern drohten, ihre sensiblen Daten online zu verkaufen, falls diese der Forderung nicht nachkämen.