Los hackers roban los datos de la empresa y exigen un rescate en Bitcoin

La policía cibernética central de Mumbai ha arrestado a individuos no identificados por hackear el servidor de una agencia de publicidad en Kurla. Según las autoridades, los hackers robaron toneladas de datos de la empresa y exigieron un rescate de aproximadamente 4.5 lakh rupias (aproximadamente $5,283) en Bitcoins.

Según la policía, los hackers, tras acceder y robar los datos, amenazaron con eliminar los importantes si la empresa se negaba a cumplir con sus demandas de rescate. Esta acción se define como ransomware, donde los hackers o entidades maliciosas obtienen acceso a un sistema o información importante y amenazan con eliminarlo si las víctimas no cumplen con los pagos. Con los años, ha habido una serie de casos de ransomware, que involucran incluso a entidades con la seguridad más sofisticada.

Los hackers exigen Bitcoin para devolver los datos sensibles de la empresa

Según las autoridades, el problema se hizo evidente el 3 de mayo, después de que el personal de la empresa comenzara a encontrar problemas al iniciar sesión en sus servidores. La policía mencionó que, tras acceder a los servidores utilizando la opción "olvidé mi contraseña", se dieron cuenta de que faltaban muchos datos. La empresa procedió a contratar contratistas de TI externos para investigar el problema, y fue entonces cuando encontraron una nota de los hackers que detallaba sus actividades.

Según la policía, los hackers dejaron una nota en forma de archivo de texto para la empresa en su servidor, en la que se indicaba que habían podido llevar a cabo la actividad porque la empresa carecía de mejores medidas de seguridad. También añadieron que la empresa tendría que pagar un gran rescate para proteger sus archivos y evitar que fueran dañados irreparablemente.

El archivo de texto también mencionaba que los hackers dañarían completamente los datos robados si la empresa intentaba recuperarlos o eliminar archivos de su servidor. Los hackers añadieron que, si la empresa se negaba a cumplir con sus demandas y pagaba el rescate pronto, eliminarían los datos robados o los filtrarían en línea. Finalmente, dijeron que era un trato único, añadiendo que incluso podrían dar a la empresa consejos sobre cómo fortalecer su seguridad después de que se pagara el rescate.

La policía acusará a los sospechosos a medida que aumentan los delitos relacionados con criptomonedas en todo el mundo

Según la policía, cuando la agencia de publicidad contrató los servicios de un experto en ciberseguridad para investigar el problema, presentaron un informe que indicaba que los hackers habían utilizado el método de Ataque de Fuerza Bruta para acceder a su servidor. La firma de ciberseguridad mencionó que el hacker utilizó métodos de prueba y error hasta acceder a los servidores de la empresa.

La policía mencionó que recibieron una denuncia de Pranay Ramaiyaa, de 33 años, residente de Thane y empleado de la agencia de publicidad. La policía también procedió a registrar un caso contra los sospechosos desconocidos, acusándolos bajo las secciones 43 (pena y compensación por daños a la computadora, sistema informático, etc.), 65 (manipulación de documentos fuente de la computadora) y 66 (delitos informáticos) de la Ley de Tecnología de la Información y bajo la sección 308 (extorsión) del Bharatiya Nyaya Sanhita.

Mientras tanto, este no es el primer caso de demandas de rescate relacionadas con activos digitales en los últimos meses, con elementos criminales que ahora intensifican sus actividades, apuntando a entidades influyentes en el sector. Por ejemplo, hace algunos meses, el padre de un millonario de criptomonedas fue secuestrado, y se instó a su hijo a pagar el rescate en activos digitales o de lo contrario lo matarían. Los criminales incluso procedieron a mutilar al hombre, utilizando esto como una táctica de presión para forzar a su hijo a pagar el rescate.

Otro incidente que ocurrió recientemente fue el del inversor de criptomonedas John Woeltz, quien secuestró y ató a un turista durante semanas, obligándolo a entregar las contraseñas de su cuenta. El turista, que por coincidencia era un socio comercial de larga data del sospechoso, dijo que el agresor le infligió muchas heridas y tomó fotos de ellas para chantajearlo y que entregara sus activos o asustar a su familia para que pagaran un rescate.