Actores de ransomware y estafadores explotan la minería en la nube para el lavado de criptomonedas: informeDesglose TL;DR
- Kaseya niega haber pagado rescate a atacantes de ransomware.
- JBS y Colonial Pipeline pagan rescate a piratas informáticos.
- Joe Biden toma medidas activas para poner fin a los ataques cibernéticos.
Los horrores de los ataques de ransomware persisten a pesar de los continuos esfuerzos deldent estadounidense Joe Biden y otros países para frenar los ataques.
Sin embargo, el ataque de ransomware más reciente, que se cree fue perpetrado por el temerario grupo de piratas informáticos REvil con sede en Rusia, se encontró con una fuerte resistencia por parte de la víctima.
Kaseya, una empresa de TI, fue atacada y, a pesar de que los administradores no pudieron acceder a sus archivos, se ha resistido a pagar un rescate de 70 millones de dólares a sus atacantes. Días después del ataque, anunció que había recibido una clave de descifrado para deshacerlo, lo que sugiere que finalmente cedió y pagó a sus hackers.
La empresa de TI desmintió el lunes las ideas de que había pagado a los piratas informáticos y confirmó que éstos no obtuvieron nada de ellos incluso después de que lograron descifrar el ataque.
“Estamos confirmando en términos inequívocos que Kaseya no pagó un rescate, ni directa ni indirectamente a través de un tercero, para obtener el descifrador”, afirmó en una actualización en su sitio web .
La firma señaló que luego de consultas con expertos, decidieron no negociar con los criminales que perpetraron este ataque.
Por qué la resiliencia de Kaseya sigue siendo sorprendente
Sigue siendo un misterio que la empresa haya resistido el ataque y no haya pagado ni un céntimo de rescate a sus hackers. Si bien pagar rescates a hackers podría constituir una violación de las sanciones estadounidenses contra actores extranjeros específicos, algunas empresas han pagado rescates a atacantes en el pasado.
JBS, uno de los mayores procesadores de carne de EE. UU., pagó un rescate de 11 millones de dólares Bitcoin a REvil en junio después de que el suministro de carne se viera amenazado en EE. UU.
Colonial Pipeline pagó 4,4 millones de dólares en BTC a DarkSide, vinculada a Rusia, antes que a JBS, aunque lo hizo después de consultar con el Departamento de Justicia.
El esfuerzo de Joe Biden para poner fin a los ataques de ransomware
Eldent de Estados Unidos ha tomado una serie de medidas activas para detener la ola de ataques de ransomware a nivel mundial.
Hizo su primer movimiento diplomático matic la reunión del G7, donde las superpotencias debatieron sobre cómo poner fin al ataque a nivel mundial. Biden también se reunió con el presidente ruso dent Vladimir Putin, aliado diplomático matic donde debatieron cómo y por qué deben detener a estos atacantes de ransomware.
Por último, se informó que las autoridades estadounidenses establecerían un grupo de trabajo no solo para frenar los ataques de ransomware, sino también traclos rescates que los cibercriminales han recibido por dichos ataques de ransomware en el pasado.
Andy Bennett, director de seguridad de la información (CISO) de Apollo Information Systems, aconsejó al gobierno de Estados Unidos que colabore con otros actores para poner fin de forma duradera a los ataques de ciberseguridad en Estados Unidos.
