L'agenzia per l'immigrazione argentina si rifiuta di pagare un riscatto Bitcoin del valore di 4 milioni di dollari agli hacker

Di recente, l'agenzia argentina per l'immigrazione, nota come Dirección Nacional de Migraciones, è stata colpita da un ransomware attaccoche ha temporaneamente bloccato gli attraversamenti di frontiera. Gli aggressori ora chiedono un Bitcoin pari a 4 milioni di dollari, dopo aver aumentato la somma iniziale. Nel frattempo, l'agenzia argentina per l'immigrazione si è rifiutata di pagare il Bitcoin riscatto

Gli hacker hanno crittografato i file dell'agenzia

Come riportato da Bleeping Computer domenica, l'attacco ransomware è stato scoperto il 27 agosto, dopo che diversi posti di blocco hanno iniziato a richiedere supporto tecnico alla Direzione per la Tecnologia e le Comunicazioni, quasi contemporaneamente. Sapendo che la situazione non era più normale, sono state avviate delle indagini che hanno scoperto l'attività di un malware, Netwalker.

Netwalker è considerato un potente virus informatico che utilizza tecniche complesse per crittografare i documenti con l'algoritmo AES. La sua attività è stata segnalata per la prima volta nel settembre dello scorso anno. Dopo aver avuto accesso al database dell'agenzia argentina per l'immigrazione, la maggior parte dei file è stata crittografata. L'agenzia è stata costretta a disattivare il proprio server per impedire la diffusione del ransomware ad altre reti informatiche.

Gli aggressori vogliono un riscatto di 4 milioni di dollari in Bitcoin

Di conseguenza, il server offline ha influenzato le attività di immigrazione nel Paese. Gli attraversamenti di frontiera sono stati temporaneamente sospesi per circa quattro ore prima che i server venissero ripristinati. In particolare, la Direzione Nazionale per le Migrazioni (DNM) ha osservato nel rapporto:

“Particolarmente colpito è stato il Comprehensive Migration Capture System (SICaM) che opera negli attraversamenti internazionali, causando ritardi negli ingressi e nelle uscite dal territorio nazionale.”

L'avviso iniziale allegato al ransomware richiedeva all'agenzia di pagare un Bitcoin di 2 milioni di dollari per decriptare i file. Tuttavia, gli hacker hanno successivamente raddoppiato il Bitcoin a 4 milioni di dollari (ovvero 355 Bitcoinin base al valore attuale della criptovaluta). 

L'agenzia non è riuscita a negoziare con gli hacker, affermando che:

 "Non negozieranno con gli hacker e non sono nemmeno troppo preoccupati di recuperare quei dati."