La empresa de telecomunicaciones de Argentina enfrenta un rescate de Monero de $7.5M en un importante ciberataque

La compañía de telecomunicaciones más grande de Argentina podría verse obligada a pagar un rescate de Monero por valor de $7.5 millones después de un importante ataque de ransomware en sus sistemas la semana pasada.

La característica de privacidad de Monero ha demostrado ser su fortaleza y también su debilidad. Por un lado, es elogiada por ser una de las pocas criptomonedas que mantienen la información del usuario privada. También ha visto un aumento en su uso como rescate de Monero en ciberataques. 

Hoy, a medida que la presión pública contra esta moneda anónima aumenta en medio de hackeos y actividades de lavado de dinero crecientes, varios intercambios de criptomonedas continúan deslistaría la moneda de su plataforma.

Empresa de telecomunicaciones de Argentina bajo ataque

Ahora, han surgido informes de que un proveedor de servicios de telecomunicaciones argentino, Telecom Argentina S.A., está enfrentando un ciberataque severo que ha paralizado sus sistemas al dirigirse contra la VPN de la empresa, Citrix, Siebel, Genesys y las PC de varios empleados.

Lo que se asumía inicialmente era un problema de rendimiento de TI, más tarde resultó ser un importante ataque de ransomware con usuarios que no podían conectarse al servicio de ayuda. Se pidió a los empleados que no accedieran a ningún archivo o correo electrónico e incluso que desconectaran los terminales del sistema. 

Una investigación reveló que el ataque se activó a través de un archivo adjunto de correo electrónico, después de lo cual el sistema de gestión de relaciones con los clientes (CRM) de la firma se volvió inoperativo. Aunque el ataque no ha afectado la accesibilidad de los usuarios a su conexión móvil o datos, ha atacado los sistemas internos que contienen información sensible, dijeron los informes.

Pague el rescate de Monero de $7.5M, o los hackers duplican las apuestas

El 18 de julio, un usuario de Twitter publicó que los hackers están exigiendo millones de dólares en rescate de Monero a la empresa, con una fecha límite del 21 de julio, si desean recuperar el control de su sistema de red. Los hackers dieron un paso más y dejaron un enlace sobre cómo y dónde comprarlo. Si Telecom Argentina no cumple con esta fecha límite, el monto del rescate aumentará a más de $15 millones.

En su memorándum oficial a sus empleados, la firma ha advertido a los empleados contra el acceso a la red corporativa afectada, no acceder a correos electrónicos ni abrir archivos adjuntos no verificados, y apagar completamente los sistemas hasta que se resuelva el problema. Ha asegurado a sus usuarios que actualmente está trabajando en una solución práctica para el problema. 

Mientras tanto, una investigación adicional ha revelado que el malware utilizado era una forma de ransomware REvil, que salió a la luz a principios de este año, con una táctica relativamente desconocida y coercitiva para hacer que las víctimas paguen su demanda de rescate de Monero. En enero, los atacantes lanzada un sitio de subastas que amenazaba a las víctimas con vender su información sensible en línea en caso de que decidieran no ceder a la demanda.