L'agence argentine d'immigration refuse de payer une rançon Bitcoin d'une valeur de 4 millions de dollars à des pirates informatiques

Récemment, la Direction nationale des migrations (DNM), l'agence argentine chargée de l'immigration, a été victime d'une de rançongiciel attaquequi a temporairement interrompu le passage des frontières. Après avoir augmenté le montant initial de la rançon, les auteurs de l'attaque exigent désormais une Bitcoin . La DNM refuse de payer cette Bitcoin .

Des pirates informatiques ont crypté des fichiers de l'agence

Comme l'a rapporté Bleeping Computer dimanche, l'attaque par rançongiciel a été découverte le 27 août, après que plusieurs centres de contrôle ont commencé à solliciter l'assistance technique de la Direction des technologies et des communications, quasiment simultanément. Comprenant que la situation était anormale, des investigations ont été menées et ont permis de découvrir l'activité du logiciel malveillant Netwalker.

Netwalker est un puissant virus de cryptomonnaie qui utilise des techniques complexes pour chiffrer les documents à l'aide du chiffrement AES. Ses activités ont été signalées pour la première fois en septembre dernier. Après avoir accédé à la base de données de l'agence officielle d'immigration argentine, la plupart de ses fichiers ont été chiffrés. L'agence a dû mettre son serveur hors service pour empêcher la propagation du rançongiciel à d'autres réseaux informatiques.

Les attaquants réclament une rançon de 4 millions de dollars en Bitcoin

Par conséquent, la panne du serveur a perturbé les activités d'immigration dans le pays. Les passages frontaliers ont été temporairement interrompus pendant environ quatre heures avant le rétablissement des serveurs. La Direction nationale des migrations (DNM) a précisément indiqué dans son rapport :

« Le Système intégré de capture des migrations (SICaM), qui opère aux points de passage internationaux, a été particulièrement touché, ce qui a entraîné des retards à l’entrée et à la sortie du territoire national. »

La première notification accompagnant le rançongiciel exigeait le paiement d'une Bitcoin pour déchiffrer les fichiers. Cependant, les pirates ont par la suite doublé le Bitcoin rançon, la portant à 4 millions de dollars (soit 355 Bitcoinau cours actuel de la cryptomonnaie). 

L'agence n'est pas parvenue à négocier avec les pirates informatiques, déclarant que :

 « Ils ne négocieront pas avec les pirates informatiques et ne sont pas non plus très soucieux de récupérer ces données. »