L'azienda di telecomunicazioni argentina affronta un riscatto Monero di 7,5 milioni di dollari in un importante attacco informatico

La più grande azienda di telecomunicazioni in Argentina potrebbe essere costretta a sborsare un riscatto Monero del valore di 7,5 milioni di dollari a seguito di un importante attacco ransomware ai suoi sistemi la scorsa settimana.

La funzione di privacy di Monero si è rivelata essere la sua forza e anche la sua debolezza. Se da un lato è lodata per essere una delle poche criptovalute che mantengono private le informazioni degli utenti, ha anche visto un aumento dell'uso come riscatto Monero in attacchi informatici. 

Oggi, mentre la pressione pubblica contro questa valuta anonima aumenta in mezzo ad attacchi informatici e attività di riciclaggio di denaro in aumento, diversi exchange di criptovalute continuano a delistato rimuovere la moneta dalle loro piattaforme.

L'azienda di telecomunicazioni argentina sotto attacco

Ora, sono emersi rapporti che un fornitore di servizi di telecomunicazioni argentino, Telecom Argentina S.A, sta affrontando un grave attacco informatico che ha paralizzato i suoi sistemi prendendo di mira la VPN dell'azienda, Citrix, Siebel, Genesys e i PC di diversi dipendenti.

Quello che era stato semplicemente assunto come un problema di prestazioni IT, si è poi rivelato essere un importante attacco ransomware con utenti incapaci di connettersi al help desk. Ai dipendenti è stato chiesto di non accedere a file o email e persino di disconnettere i terminali dal sistema. 

Un'indagine ha rivelato che l'attacco è stato attivato tramite un allegato email, dopo di che il customer relationship management (CRM) dell'azienda è diventato non rispondente. Sebbene l'attacco non abbia influenzato l'accessibilità degli utenti alla loro connessione mobile o ai dati, ha preso di mira i sistemi interni che contengono informazioni sensibili, hanno riferito le notizie.

Paga $7.5M di riscatto in Monero, o gli hacker raddoppiano le puntate

Il 18 luglio, un utente di Twitter ha pubblicato che gli hacker stanno chiedendo milioni di dollari di riscatto in Monero all'azienda, con una scadenza del 21 luglio, se desiderano recuperare il controllo del loro sistema di rete. Gli hacker sono andati oltre e hanno lasciato un link su come e dove acquistarlo. Se Telecom Argentina non rispetta questa scadenza, l'importo del riscatto aumenterà a oltre 15 milioni di dollari.

Nel suo memorandum ufficiale ai suoi dipendenti, l'azienda ha avvertito i dipendenti di non accedere alla rete aziendale interessata, di non accedere alle e-mail o aprire allegati non verificati e di spegnere completamente i sistemi fino a quando il problema non sarà risolto. Ha assicurato ai suoi utenti che sta attualmente lavorando a una soluzione pratica per il problema. 

Nel frattempo, un'ulteriore indagine ha rivelato che il malware utilizzato era una forma di ransomware REvil, che è venuto alla ribalta all'inizio di quest'anno, con una tattica relativamente sconosciuta e coercitiva per costringere le vittime a pagare il riscatto in Monero. Nel gennaio, gli attaccanti lanciata un sito di aste che ha minacciato le vittime di vendere le loro informazioni sensibili online nel caso in cui decidano di non arrendersi alla richiesta.