Hacker rubano i dati dell'azienda e chiedono un riscatto in Bitcoin

La polizia centrale cyber di Mumbai ha arrestato individui non identificati per aver hackerato il server di un'agenzia pubblicitaria a Kurla. Secondo le autorità, gli hacker hanno rubato tonnellate di dati aziendali e richiesto un riscatto di circa 4,5 lakh di rupie (circa 5.283 $) in Bitcoin.

Secondo la polizia, gli hacker, una volta ottenuto l'accesso e rubato i dati, hanno minacciato di cancellare quelli importanti se l'azienda si rifiutava di conformarsi alle loro richieste di riscatto. Questa mossa è definita ransomware, in cui hacker o entità maliziose ottengono l'accesso a un sistema o a informazioni importanti e minacciano di cancellarle se le vittime non si conformano ai pagamenti. Nel corso degli anni, ci sono stati una serie di casi di ransomware, che coinvolgono anche entità con le più sofisticate misure di sicurezza.

Gli hacker richiedono Bitcoin per restituire i dati sensibili dell'azienda

Secondo le autorità, l'problema è emerso il 3 maggio, dopo che il personale dell'azienda ha iniziato a riscontrare problemi durante l'accesso ai suoi server. La polizia ha menzionato che, dopo aver ottenuto l'accesso ai server utilizzando l'opzione "password dimenticata", hanno realizzato che molti dati mancavano. L'azienda ha proceduto a assumere contractor IT terzi per indagare sul problema, e solo allora hanno trovato una nota dagli hacker che dettagliava le loro attività.

Secondo la polizia, gli hacker hanno lasciato una nota sotto forma di file di testo per l'azienda sul loro server, in cui affermavano di essere riusciti a eseguire l'attività perché l'azienda non disponeva di misure di sicurezza migliori. Hanno anche aggiunto che l'azienda avrebbe dovuto pagare un grosso riscatto per proteggere i propri file ed evitare che venissero danneggiati irreparabilmente.

Il file di testo menzionava anche che gli hacker avrebbero danneggiato completamente i dati rubati se l'azienda avesse tentato di recuperarli o cancellare i file sul suo server. Gli hacker hanno aggiunto che, se l'azienda si rifiutava di conformarsi alle loro richieste e di pagare il riscatto presto, avrebbero cancellato i dati rubati o li avrebbero diffusi online. Infine, hanno affermato che si trattava di un'affare unico, aggiungendo che avrebbero anche potuto fornire all'azienda consigli su come rafforzare la sicurezza dopo il pagamento del riscatto.

La polizia addebiterà i sospetti mentre i crimini legati alle criptovalute a livello globale aumentano

Secondo la polizia, quando l'agenzia pubblicitaria ha ingaggiato i servizi di un esperto di cybersecurity per indagare sul problema, ha presentato un rapporto che affermava che gli hacker avevano utilizzato il metodo Brute Force Attack per accedere al loro server. La società di cybersecurity ha menzionato che l'hacker ha utilizzato metodi di prova ed errore finché non è riuscito ad accedere ai server dell'azienda.

La polizia ha menzionato di aver ricevuto una denuncia da Pranay Ramaiyaa, 33 anni, residente di Thane e dipendente dell'agenzia pubblicitaria. La polizia ha anche proceduto a registrare un caso contro i sospetti sconosciuti, accusandoli ai sensi degli articoli 43 (pena e risarcimento per danni al computer, sistema informatico, ecc.), 65 (manomissione dei documenti sorgente del computer) e 66 (reati informatici) dell'Information Technology Act e ai sensi dell'articolo 308 (estorsione) del Bharatiya Nyaya Sanhita.

Nel frattempo, questo non è il primo caso di richieste di riscatto relative alle attività digitali negli ultimi mesi, con elementi criminali che ora intensificano le loro attività, prendendo di mira entità influenti nel settore. Per esempio, alcuni mesi fa, il padre di un milionario delle criptovalute fu rapito, con suo figlio esortato a pagare il riscatto in attività digitali o altrimenti lo avrebbero ucciso. I criminali hanno persino proceduto a mutilare l'uomo, utilizzandolo come tattica di pressione per costringere suo figlio a pagare il riscatto.

Un altro incidente accaduto di recente è stato quello dell'investitore in criptovalute John Woeltz, che ha rapito e legato un turista per settimane, costringendolo a cedere le password del suo account. Il turista, che per coincidenza era un partner commerciale di lunga data del sospetto, ha dichiarato che l'assalitore gli ha inflitto molte ferite e ha scattato foto per ricattarlo affinché cedesse le sue attività o spaventare la sua famiglia affinché pagasse il riscatto.