La agencia de inmigración de Argentina se niega a pagar un rescate en Bitcoin de $4M a los hackers

Recientemente, La agencia oficial de inmigración de Argentina, conocida como Dirección Nacional de Migraciones, fue víctima de un ransomware ataque, que detuvo temporalmente el cruce de fronteras. Los atacantes ahora exigen un rescate en Bitcoin de $4 millones después de aumentar el monto inicial del rescate. Mientras tanto, la agencia de inmigración de Argentina se ha negado a pagar el rescate en Bitcoin.

Los hackers cifraron los archivos de la agencia

Como Bleeping Computer informó el domingo, el ataque de ransomware se conoció el 27 de agosto, después de que varios puntos de control comenzaron a solicitar soporte técnico a la Dirección de Tecnología y Comunicaciones, casi al mismo tiempo. Sabiendo que la situación ya no era ordinaria, se realizaron investigaciones que descubrieron la actividad de un malware, Netwalker.

Se dice que Netwalker es un poderoso virus de criptomonedas que utiliza técnicas complicadas para cifrar documentos usando el cifrado AES. Sus actividades se reportaron por primera vez en septiembre del año pasado. Por lo tanto, tras acceder a la base de datos de la agencia oficial de inmigración de Argentina, la mayoría de sus archivos fueron cifrados. La agencia tuvo que apagar su servidor para evitar que el ransomware se propagara a otras redes informáticas.

Los atacantes quieren $4 millones en rescate en Bitcoin

Como consecuencia, el servidor fuera de línea afectó las actividades de inmigración en el país. Los cruces de frontera se detuvieron temporalmente durante unas cuatro horas antes de que se restauraran los servidores. Precisamente, la Dirección Nacional de Migración (DNM) señaló en el informe:

“El Sistema Integral de Captura Migratoria (SICaM) que opera en los cruces internacionales fue particularmente afectado, lo que causó retrasos en la entrada y salida del territorio nacional.”

El aviso inicial adjunto al ransomware solicitaba que la agencia pagara un rescate en Bitcoin de $2 millones para descifrar esos archivos. Sin embargo, los hackers más tarde duplicaron el rescate en Bitcoin a $4 millones (es decir, 355 Bitcoins siguiendo el valor actual de la criptomoneda).

La agencia ha fallado en negociar con los hackers, diciendo que:

 “No negociaremos con los hackers ni tampoco estamos demasiado preocupados por recuperar esos datos.”