Die argentinische Einwanderungsbehörde weigert sich, Bitcoin Lösegeld in Höhe von 4 Millionen Dollar an Hacker zu zahlen

Die argentinische Einwanderungsbehörde Dirección Nacional de Migraciones wurde Ransomware- Angriffs kürzlich Opfer eines , der den Grenzübertritt vorübergehend lahmlegte. Die Angreifer fordern nun Bitcoin zu zahlen Bitcoin . , nachdem sie die erste Lösegeldforderung erhöht haben, vier Millionen US-Dollar . Die argentinische Einwanderungsbehörde weigert sich jedoch, das Lösegeld

Hacker haben Dateien der Behörde verschlüsselt

Wie Bleeping Computer berichtete , wurde der Ransomware-Angriff am 27. August entdeckt, nachdem mehrere Kontrollpunkte fast zeitgleich technische Unterstützung vom Direktorat für Technologie und Kommunikation angefordert hatten. Da die Situation als ungewöhnlich eingestuft wurde, wurden Untersuchungen eingeleitet, die die Aktivität der Schadsoftware Netwalker aufdeckten.

Netwalker gilt als gefährlicher Krypto-Virus, der Dokumente mithilfe komplexer Techniken und des AES-Verschlüsselungsalgorithmus verschlüsselt. Seine Aktivitäten wurden erstmals im September letzten Jahres gemeldet. Nachdem der Virus Zugriff auf die Datenbank der argentinischen Einwanderungsbehörde erlangt hatte, wurden die meisten ihrer Dateien verschlüsselt. Die Behörde musste ihren Server abschalten, um die Ausbreitung der Ransomware auf andere Computernetzwerke zu verhindern.

Angreifer fordern 4 Millionen Dollar Lösegeld in Bitcoin

Folglich beeinträchtigte der Serverausfall die Einwanderungsaktivitäten im Land. Die Grenzübergänge waren für etwa vier Stunden vorübergehend gesperrt, bis die Server wiederhergestellt waren. Genauer gesagt, stellte die Nationale Migrationsdirektion (DNM) in ihrem Bericht fest:

„Das umfassende Migrationserfassungssystem (SICaM), das an internationalen Grenzübergängen zum Einsatz kommt, war besonders betroffen, was zu Verzögerungen bei der Ein- und Ausreise in das Staatsgebiet führte.“

Die ursprüngliche Ransomware-Nachricht forderte von der Behörde ein Bitcoin Lösegeld von 2 Millionen US-Dollar für die Entschlüsselung der Dateien. Später verdoppelten die Hacker die Bitcoin Forderung jedoch auf 4 Millionen US-Dollar (umgerechnet 355 Bitcoinzum aktuellen Kurs). 

Die Behörde ist mit den Hackern nicht in Verhandlungen gekommen und erklärte:

 „Sie verhandeln nicht mit Hackern und sind auch nicht sonderlich daran interessiert, diese Daten zurückzubekommen.“