L'entreprise de télécommunications argentine fait face à une rançon Monero de 7,5 millions de dollars lors d'une cyberattaque majeure

La plus grande entreprise de télécommunications en Argentine pourrait être contrainte de payer une rançon Monero d'une valeur de 7,5 millions de dollars suite à une attaque par rançongiciel majeure sur ses systèmes la semaine dernière.

La fonctionnalité de confidentialité de Monero s'est avérée être sa force ainsi que sa faiblesse. D'une part, elle est saluée pour être l'une des rares cryptomonnaies à garder les informations des utilisateurs privées. Elle a également vu une utilisation croissante en tant que rançon Monero dans cyberattaques. 

Aujourd'hui, alors que la pression publique contre cette monnaie anonyme augmente avec la hausse des piratages et des activités de blanchiment d'argent, plusieurs échanges de cryptomonnaies continuent de delisterait retirer la pièce de leur plateforme.

L'entreprise de télécommunications argentine sous attaque

Maintenant, des rapports ont émergé indiquant qu'un fournisseur de services de télécommunications argentin, Telecom Argentina S.A, fait face à une cyberattaque sévère qui a paralysé ses systèmes en ciblant le VPN de l'entreprise, Citrix, Siebel, Genesys et les PC de plusieurs employés.

Ce qui n'était que supposé être un problème de performance informatique s'est avéré être une attaque majeure par rançongiciel, les utilisateurs ne pouvant pas se connecter au service d'assistance. Les employés ont été priés de ne pas accéder à des fichiers ou e-mails et même de déconnecter les terminaux du système. 

Une enquête a révélé que l'attaque a été activée par une pièce jointe à un e-mail, suite à quoi le système de gestion de la relation client (CRM) de l'entreprise est devenu inopérant. Bien que l'attaque n'ait pas affecté l'accessibilité des utilisateurs à leur connexion mobile ou à leurs données, elle a ciblé les systèmes internes contenant des informations sensibles, ont indiqué les rapports.

Payez la rançon Monero de 7.5M $, ou les pirates doublent les enjeux

Le 18 juillet, un utilisateur de Twitter a publié a indiqué que les pirates exigeaient des millions de dollars de rançon Monero de la part de l'entreprise, avec une date limite du 21 juillet, s'ils souhaitent récupérer le contrôle de leur système réseau. Les pirates sont allés plus loin et ont laissé un lien expliquant comment et où l'acheter. Si Telecom Argentina ne respecte pas cette date limite, le montant de la rançon sera augmenté à plus de 15 millions de dollars.

Dans son un mémorandum officiel à ses employés, l'entreprise a mis en garde les employés contre l'accès au réseau d'entreprise affecté, l'accès aux e-mails ou l'ouverture d'une pièce jointe non vérifiée, et l'arrêt complet des systèmes jusqu'à ce que le problème soit résolu. Elle a assuré à ses utilisateurs qu'elle travaillait actuellement sur une solution pratique au problème. 

Pendant ce temps, une enquête plus approfondie a révélé que le malware utilisé était une forme de rançongiciel REvil, qui est sorti des limières plus tôt cette année, avec une tactique relativement inconnue et coercitive pour obliger les victimes à payer leur rançon Monero. En janvier, les attaquants lancée un site de vente aux enchères qui menaçait les victimes de vendre leurs informations sensibles en ligne au cas où elles décideraient de ne pas céder à la demande.