Desglose de TL;DR
- Kaseya niega haber pagado un rescate a los atacantes de ransomware.
- JBS, Colonial Pipeline paga un rescate a los piratas informáticos.
- Joe Biden toma medidas activas para poner fin a los ataques cibernéticos.
Los horrores de los ataques de ransomware persisten a pesar de los continuos esfuerzos del dent estadounidense Joe Biden y de otros países para frenar los ataques.
Sin embargo, el ataque de ransomware más reciente que se cree que fue perpetrado por el temerario grupo de piratería con sede en Rusia REvil se encontró con una fuerte resistencia por parte de la víctima.
Kaseya, una empresa de TI, fue atacada y, a pesar de que se le impidió el acceso de los administradores a sus archivos, la empresa se ha resistido a pagar un rescate de 70 millones de dólares a sus atacantes. La empresa anunció días después del ataque que había recibido una clave de descifrado para deshacer el ataque, lo que sugiere que finalmente sucumbió para pagar a sus piratas informáticos.
La firma de TI disipó las nociones de que pagó a los piratas informáticos el lunes y confirmó que los piratas informáticos no obtuvieron nada de ellos, incluso después de que lograron descifrar el truco.
“Estamos confirmando en términos inequívocos que Kaseya no pagó un rescate, ya sea directa o indirectamente a través de un tercero, para obtener el descifrador”, dijo en una actualización en su sitio web .
La firma señaló que luego de consultas con expertos, decidieron no negociar con los delincuentes que perpetraron este ataque.
Por qué la resiliencia de Kaseya sigue siendo sorprendente
Sigue siendo un misterio que la empresa se haya recuperado del ataque y no pagó un centavo de rescate a sus piratas informáticos. Aunque pagar rescates a piratas informáticos podría ser una violación de las sanciones de EE. UU. contra actores extranjeros específicos, algunas empresas han pagado rescates a atacantes en el pasado.
JBS, uno de los procesadores de carne más grandes de los EE. UU., pagó un rescate de $ 11 millones en Bitcoin a REvil en junio después de que el suministro de carne se viera amenazado en los EE. UU.
Colonial Pipeline pagó $4.4 millones en BTC a DarkSide, vinculado a Rusia, antes de JBS, aunque lo hizo después de consultar con el Departamento de Justicia.
El esfuerzo de Joe Biden para acabar con los ataques de Ransomware
El dent de EE. UU. ha tomado una serie de medidas activas para detener la avalancha de ataques de ransomware en todo el mundo.
Hizo el primer matic durante la reunión del G7 donde las superpotencias tuvieron que hablar sobre poner fin al ataque a nivel mundial. Biden también se reunió con el presidente ruso , Vladimir Putin, matic , donde discutieron cómo y por qué necesitan detener a estos atacantes de Ransomware dent
Por último, los informes decían que las autoridades estadounidenses establecerían un grupo de trabajo no solo para frenar los ataques de trac , sino también para rastrear los rescates que los ciberdelincuentes han recibido de tales ataques de ransomware en el pasado.
Andy Bennett, director de seguridad de la información (CISO) de Apollo Information Systems, aconsejó al gobierno de los EE. UU. que colabore con otros actores para poner fin de forma duradera a los ataques de ciberseguridad en los EE. UU.
