El ataque de ransomware a Travelex costó a la firma $3.2 Millones en BTC

El ataque de ransomware a Travelex ha resultado en $3.2 millones en daños para la compañía. Se informa que se utilizó Bitcoin para pagar el rescate a los hackers anónimos. Travelex, la marca de cambio de divisas más grande del mundo, fue recientemente golpeada por un ransomware y perdió todo acceso a su sistema.

Wall Street Journal afirma que los profesionales de ciberseguridad aconsejaron a la firma liberar el rescate a los hackers y desbloquear sus sistemas. En términos cripto, Travelex pagó a los atacantes 285 BTC, lo que equivale a $3.2 Millones. La COVID-19 no ha interrumpido el sector de estafas cripto. Los atacantes están específicamente apuntando a hospitales cruciales y yendo tras sistemas de salud vitales.

El ataque de ransomware a Travelex muestra vulnerabilidades de ciberseguridad

El brote se manejó después de una extensa consulta con expertos en ciberseguridad. La compañía también mantuvo informados a sus socios y reguladores para gestionar mejor la situación. Todas las partes interesadas relacionadas con el ataque de ransomware a Travelex fueron informadas sobre el desarrollo tan pronto como se descubrió por primera vez a principios de 2020. La firma también confirmó la noticia en sus canales oficiales de redes sociales.

Travelex aún no ha publicado oficialmente los detalles sobre el pago del ransomware. Pero WSJ informa que se transfirieron 285 BTC a los atacantes. El acceso al sistema se otorgó solo después de que los atacantes confirmaron la recepción del rescate. Inicialmente, Travelex afirmó que había sido golpeada por el malware Sodinokibi. Es conocido por robar datos organizacionales vitales. Los atacantes luego amenazan con liberarlo en el dominio público a cambio de un rescate. Más tarde, la empresa aclaró sobre el ransomware y negó la afirmación del malware.

Travelex opera la mayor red de quioscos de cambio de divisas a nivel mundial. En enero, esta red global fue paralizada y las quejas de los usuarios aumentaron drásticamente. El ataque de ransomware a Travelex tomó el control de los sistemas críticos, el sitio web oficial y la infraestructura en línea. La firma cerró su sitio web oficial y su red interna como medida de seguridad. Esto causó extensas interrupciones en las entregas de efectivo, especialmente en el Reino Unido.