CWT, una de las compañías de viajes más grandes con sede en los Estados Unidos, acordó pagar $ 4.5 millones como rescate de Bitcoin a los piratas informáticos que violaron su red informática.
Anteriormente Carlson Wagonlit Travel, CWT es una empresa que cuenta con unos ingresos anuales de 1500 millones de dólares. La empresa había sido atacada por piratas informáticos que tomaron el control del sistema informático a través de un archivo ransomware.
Ataque de ransomware
El usuario de Twitter @JAMESWT_MHT reveló que el sistema informático de la empresa había sido infectado con el ransomware Ragnar Locker. La compañía luego confirmó la violación y anunció que cerrará temporalmente sus sistemas.
Como Cryptopolitan informó , Ragnar Locker implementa una máquina virtual para eludir la seguridad. El archivo ejecutable del ransomware tiene un tamaño de solo 49 kB oculto dentro de una imagen virtual de 282 MB, y un instalador de 122 MB como tal, Ragnar Locker puede eludir el software antivirus básico y encriptar los datos en la computadora haciéndolo inutilizable para la víctima sin pagar por el software de descifrado.
$ 4.5 millones de rescate de Bitcoin
Los atacantes afirmaron que habían robado dos terabytes de datos, incluidos datos personales de los empleados, documentos de seguridad e informes financieros. Los piratas informáticos exigieron un rescate de $10 millones de dólares para proporcionar el software necesario para el descifrado y para eliminar los datos robados que tenían almacenados en sus servidores.
CWT afirmó que la empresa se había visto muy afectada por la pandemia de COVID-19 y acordó pagar 4,5 millones de dólares como rescate de Bitcoin .
La bloques recibió 414 BTC ($ 4,5 millones) el 28 de julio. CWT declaró que la investigación se encuentra en una etapa inicial y afirmó que "no hay indicios" de que se haya filtrado la información del cliente.
