L'azienda americana di carne è costretta a pagare 11 milioni di dollari in Bitcoin agli hacker ransomware

Riepilogo TL;DR

• JBS Holding paga il riscatto per riprendere il controllo del proprio sistema dagli hacker
• Gli attacchi ransomware diventano una preoccupazione crescente per gli USA
• Il governo Biden prende provvedimenti

L'azienda americana di carne e il più grande produttore di carne al mondo, JBS Holdings, hanno pagato 11 milioni di dollari in Bitcoin agli hacker ransomware della sua pianta.

Si dice che abbiano effettuato il pagamento per evitare ulteriori attacchi ransomware alle loro strutture, nonostante un recente rapporto secondo cui l'FBI, insieme al Dipartimento di Giustizia, ha recuperato diversi milioni pagati come riscatto all'hacker che ha colpito il Colonial Pipeline.

Il Wall Street Journal riporta che gli hacker dell'azienda di carne americana mostrano somiglianze con gli hacker di Colonial Pipeline, anch'essi sospettati di appartenere al gruppo REvil dalla Russia.

Non hanno lasciato tracce su come abbiano ottenuto l'accesso ai sistemi dell'azienda americana di carne e abbiano portato a termine la loro operazione fino a quando le loro richieste non sono state soddisfatte.

JBS ha dichiarato che, in base all'analisi condotta, nessun dato di clienti, fornitori o dipendenti è stato compromesso nell'attacco.

Andre Nogueira, CEO della divisione USA di JBS SA, ha dichiarato che hanno quindi effettuato il pagamento per attenuare l'impatto che l'attacco ha posto sulle procedure aziendali e sui partner di JBS, inclusi ristoranti, supermercati e agricoltori.

L'attacco ransomware è una preoccupazione crescente per gli USA

La crescita degli attacchi ransomware negli USA è diventata una preoccupazione crescente, specialmente dopo la pandemia di COVID-19. La serie di questi attacchi negli USA negli ultimi mesi ha anche attirato l'attenzione delle autorità.

Il governo di Joe Biden ha recentemente annunciato piani per iniziare a tracciare le transazioni crypto per ridurre la serie di questi attacchi ransomware. Kia Motors America, Colonial Pipeline, Steamship Authority e ora JBS Holdings sono stati colpiti recentemente in rapida successione, spiegando perché il governo Biden potrebbe avere ragione nella sua ricerca di tracciare le transazioni crypto.

Quando il governo Biden ha detto che avrebbe iniziato a tracciare le transazioni crypto, la vice portavoce Karine Jean-Pierre, che ha fatto l'annuncio, ha delineato una "revisione strategica rapida" composta da quattro linee di sforzo e ha detto: "combattere il ransomware è una priorità per l'amministrazione."

Sarebbe un vero successo se l'FBI potesse recuperare il riscatto pagato dall'azienda americana di carne agli hacker ransomware proprio come hanno fatto nel caso dell'attacco al Colonial Pipeline. Sebbene l'FBI non sia riuscita a spiegare come sia riuscita a riavere i soldi, significa che c'è stato un progresso nel tracciamento delle transazioni crypto da parte del governo degli Stati Uniti, come precedentemente annunciato.

Inoltre, JBS ha detto di aver avvisato l'FBI dell'attacco ransomware e del pagamento del riscatto, poiché l'azienda ha anche iniziato a spegnere il proprio sistema per fermare qualsiasi altro attacco.