El gigante de viajes CWT paga 4,5 millones de dólares en rescate en Bitcoin para recuperar datos

CWT, una de las compañías de viajes más grandes con sede en Estados Unidos, acordó pagar 4,5 millones de dólares como rescate Bitcoin a los piratas informáticos que violaron su red informática.

Anteriormente Carlson Wagonlit Travel, CWT es una empresa que presume de unos ingresos anuales de 1.500 millones de dólares. La empresa fue atacada por hackers que tomaron el control de su sistema informático mediante un archivo ransomware.

Ataque de ransomware

El usuario de Twitter @JAMESWT_MHT reveló que el sistema informático de la empresa había sido infectado con el ransomware Ragnar Locker. Posteriormente, la empresa confirmó la intrusión y anunció el cierre temporal de sus sistemas.

Como Cryptopolitan previamente informó, Ragnar Locker implementa una máquina virtual para evadir la seguridad. El archivo ejecutable del ransomware tiene un tamaño de tan solo 49 kB, oculto en una imagen virtual de 282 MB y un instalador de 122 MB. Por lo tanto, Ragnar Locker puede eludir el software antivirus básico y cifrar los datos del equipo, dejándolo inutilizable para la víctima sin necesidad de pagar por el software de descifrado.

Rescate de 4,5 millones de dólares Bitcoin

Los atacantes afirmaron haber robado dos terabytes de datos, incluyendo datos personales de empleados, documentos de seguridad e informes financieros. Exigieron un rescate de 10 millones de dólares para proporcionar el software necesario para el descifrado y eliminar los datos robados que tenían almacenados en sus servidores.

CWT afirmó que la empresa se había visto muy afectada por la pandemia de COVID-19 y acordó pagar 4,5 millones de dólares como rescate Bitcoin .

La dirección blockchain de los piratas informáticos recibió 414 BTC (4,5 millones de dólares) el 28 de julio. CWT declaró que la investigación se encuentra en una etapa inicial y afirmó que "no hay indicios" de que se haya filtrado información del cliente.