Le groupe de ransomware DoppelPaymer exige 30 BTC sous peine de fuite de données    

L'Alabama, un État du sud des États-Unis, a cédé après avoir été ciblé par le groupe de ransomware DoppelPaymer en payant une rançon de 30 BTC pour garantir que les données privées de ses citoyens ne soient pas divulguées.

Le groupe de ransomware DoppelPaymer a attaqué le système informatique de l'État il y a un mois. Cette attaque est survenue alors que des avertissements circulaient quant à la possibilité d'une infiltration des infrastructures nationales par des pirates informatiques.

estiméeà environ 300 000 dollars, car elles craignent que les données personnelles des citoyens ne soient divulguées sur Internet en cas de non-paiement. Le paiement s'effectuera en Bitcoin.

Le groupe de ransomware DoppelPaymer est responsable du piratage

La ville d'Alabama City a été la première à être avertie du piratage et de ses conséquences pour ses citoyens par Hold Security, une entreprise de cybersécurité basée dans le Wisconsin. Le piratage a cependant été confirmé par le maire de Florence, Steve Holt, qui a déclaré que la messagerie électronique de l'université d'Alabama avait été piratée.

Le maire n'a jamais confirmé qu'il s'agissait d'une attaque de type ransomware ; il a reconnu plus tard, le 9 juin, que c'était par le biais d'un rapport de KrebsOnSecurity que le groupe de ransomware DoppelPaymer était à l'origine de l'attaque.

Rançon réduite

Holt a toutefois reconnu que le groupe de pirates informatiques avait initialement exigé 39 BTC, mais que grâce à l'intervention d'entreprises spécialisées en cybersécurité, la rançon avait été ramenée à 30 BTC. Cependant, si la rançon n'est pas intégralement payée, les pirates diffuseront les données en ligne.

Brett Callow, analyste des menaces chez Emisisoft Lab, a réagi au piratage en déclarant que l'ensemble du réseau devait être reconstruit pour éviter que desdentsimilaires ne conduisent à une attaque de ransomware où les données seraient cryptées et exfiltrées.

Astuce urbaine, pas une nouvelle tendance, Callow

L'analyste a indiqué que les pirates informatiques ciblent désormais les villes et ont déjà fait d'autres victimes, notamment la ville de Torrance, Visser Precision et Kimchuk.

Le groupe qui a piraté l'université d'Alabama est déjà connu et fait partie de ceux qui ciblent les entreprises publiques et privées en échange de rançons.