Los ataques de ransomware persisten mientras Kaseya se niega a pagar a los atacantes
Actores de ransomware y estafadores explotan la minería en la nube para el lavado de criptomonedas: informe
Resumen TL;DR
- Kaseya niega haber pagado un rescate a los atacantes de ransomware.
- JBS y Colonial Pipeline pagan rescates a los hackers.
- Joe Biden toma medidas activas para poner fin a los ciberataques.
Los horrores de los ataques de ransomware persisten a pesar de los esfuerzos continuos del presidente estadounidense Joe Biden y otros países por frenar estos ataques.
Sin embargo, el ataque de ransomware más reciente, se cree que fue perpetrado por el audaz grupo de hackers ruso REvil, encontró una fuerte resistencia por parte de la víctima.
Kaseya, una empresa de TI, fue objetivo y, a pesar de haber sido excluida del acceso de los administradores a sus archivos, la empresa se negó a pagar un rescate de 70 millones de dólares a sus atacantes. La empresa anunció días después del ataque que había recibido una clave de descifrado para revertir el ataque, lo que sugiere que finalmente cedió y pagó a sus hackers.
La empresa de TI desmintió la idea de que pagara a los hackers el lunes, confirmando que los hackers no obtuvieron nada de ellos incluso después de que lograron descifrar el hackeo.
“Confirmamos sin lugar a dudas que Kaseya no pagó un rescate, ni directa ni indirectamente a través de un tercero, para obtener la clave de descifrado”, dijo en un actualización en su sitio web.
La empresa señaló que, tras consultar con expertos, decidieron no negociar con los criminales que perpetraron este ataque.
Por qué la resistencia de Kaseya sigue siendo sorprendente
Sigue siendo un misterio cómo la empresa ha salido del ataque y no ha pagado ni un solo centavo de rescate a sus hackers. Aunque pagar rescates a los hackers podría ser una violación de las sanciones de EE. UU. contra actores extranjeros específicos, algunas empresas han pagado rescates a atacantes en el pasado.
JBS, uno de los mayores procesadores de carne de EE. UU., pagó un rescate de 11 millones de dólares en Bitcoin a REvil en junio después de que se amenazara el suministro de carne en EE. UU.
Colonial Pipeline pagó 4,4 millones de dólares en BTC a DarkSide, vinculado a Rusia, antes que JBS, aunque lo hizo después de consultar con el Departamento de Justicia.
El esfuerzo de Joe Biden para poner fin a los ataques de ransomware
El presidente de EE. UU. ha tomado una serie de medidas activas para detener la ola de ataques de ransomware a nivel mundial.
He made the first diplomatic move during the G7 meeting where superpowers had to talk about ending the attack globally. Biden also met with Russian President, Vladimir Putin diplomatically where they discussed on how and why they need to stop these Ransomware attackers.
Por último, los informes indicaban que las autoridades de EE. UU. establecerían un grupo de trabajo no solo para frenar los ataques de ransomware, sino también para rastrear los rescates que los cibercriminales han recibido de estos ataques de ransomware en el pasado.
Andy Bennett, Director de Seguridad de la Información (CISO) en Apollo Information Systems, aconsejó al gobierno de EE. UU. que colabore con otros actores para poner fin de manera duradera a los ciberataques en EE. UU.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Muhaimin Olowoporoku
Muhaimin disfruta escribiendo sobre noticias de criptomonedas, además de ser un entusiasta de las criptos. Tiene un don para analizar problemas y mantener informadas a las personas sobre lo que sucede en todo el mundo. Cree que la blockchain y las criptomonedas son los sistemas de confianza mutua más útiles jamás creados.
