Argentinische Einwanderungsbehörde weigert sich, Bitcoin-Lösegeld im Wert von 4 Mio. USD an Hacker zu zahlen

Kürzlich Die offizielle argentinische Einwanderungsbehörde, bekannt als Dirección Nacional de Migraciones, wurde von einem Ransomware Angriff, der den Grenzübertritt vorübergehend stoppte, getroffen. Die Angreifer fordern nun ein Bitcoin-Lösegeld im Wert von 4 Millionen US-Dollar, nachdem sie den ursprünglichen Lösegeldbetrag erhöht haben. Währenddessen hat sich die argentinische Einwanderungsbehörde geweigert, das Bitcoin-Lösegeld zu zahlen.

Hacker verschlüsselten Dateien der Behörde

Wie Bleeping Computer am Sonntag berichtete, wurde der Ransomware-Angriff am 27. August bekannt, nachdem mehrere Kontrollpunkte fast zur gleichen Zeit technische Unterstützung von der Direktion für Technologie und Kommunikation anforderten. Da die Lage offensichtlich nicht mehr normal war, wurden Ermittlungen angestellt, bei denen die Aktivität einer Malware namens Netwalker entdeckt wurde.

Netwalker wird als ein leistungsstarker Kryptowährungs-Virus beschrieben, der komplexe Techniken verwendet, um Dokumente mit dem AES-Chiffre zu verschlüsseln. Seine Aktivitäten wurden erstmals im September des vergangenen Jahres gemeldet. Da sie Zugriff auf die Datenbank der offiziellen argentinischen Einwanderungsbehörde erhalten hatten, wurden die meisten ihrer Dateien verschlüsselt. Die Behörde musste ihren Server abschalten, um zu verhindern, dass sich die Ransomware auf andere Computernetzwerke ausbreitet.

Angreifer fordern $4 Millionen in Bitcoin-Lösegeld

Infolgedessen beeinträchtigte der Offline-Server die Einwanderungsaktivitäten im Land. Die Grenzüberquerungen wurden vorübergehend für etwa vier Stunden gestoppt, bevor die Server wiederhergestellt wurden. Genauer gesagt vermerkte die Nationale Migrationsdirektion (DNM) im Bericht:

„Das umfassende Migrationserfassungssystem (SICaM), das an internationalen Grenzübergängen betrieben wird, war besonders betroffen, was zu Verzögerungen bei der Ein- und Ausreise in das nationale Gebiet führte.“

Die ursprüngliche Nachricht, die der Ransomware beigefügt war, forderte die Behörde auf, ein Bitcoin-Lösegeld von 2 Millionen US-Dollar zu zahlen, um diese Dateien zu entschlüsseln. Die Hacker verdoppelten das Bitcoin-Lösegeld jedoch später auf 4 Millionen US-Dollar (das entspricht 355 Bitcoins gemäß dem aktuellen Wert der Kryptowährung).

Die Behörde hat es versäumt, mit den Hackern zu verhandeln, und sagte:

 „Wir werden nicht mit Hackern verhandeln und uns auch nicht allzu sehr darum kümmern, diese Daten zurückzubekommen.“