Gli hacker rubano i dati dell'azienda e chiedono un riscatto in Bitcoin

La polizia informatica centrale di Mumbai ha arrestato individui nondentper aver hackerato il server di un'agenzia pubblicitaria a Kurla. Secondo le autorità, gli hacker hanno rubato tonnellate di dati aziendali e hanno chiesto un riscatto di circa 450.000 rupie (circa 5.283 dollari) in Bitcoin.

Secondo la polizia, gli hacker, dopo aver ottenuto l'accesso e rubato i dati, hanno minacciato di cancellare quelli importanti se l'azienda si fosse rifiutata di soddisfare le loro richieste di riscatto. Questa mossa è defiransomware, in cui hacker o entità malintenzionate ottengono l'accesso a un sistema o a informazioni importanti e minacciano di cancellarli se le vittime non rispettano i pagamenti. Nel corso degli anni, si sono verificati una serie di casi di ransomware, che hanno coinvolto anche entità con i sistemi di sicurezza più sofisticati.

Gli hacker chiedono Bitcoin per restituire i dati sensibili dell'azienda

Secondo le autorità, il problema è venuto alla luce il 3 maggio, dopo che il personale dell'azienda ha iniziato a riscontrare difficoltà nell'accesso ai server. La polizia ha riferito che, dopo aver ottenuto l'accesso ai server utilizzando l'opzione "password dimenticata", si sono accorti che mancavano molti dati. L'azienda ha quindi incaricato unatracdi esaminare il problema, e in quell'occasione è stato trovato un messaggio degli hacker che descriveva dettagliatamente le loro attività.

Secondo la polizia, gli hacker hanno lasciato un messaggio sotto forma di file di testo sul server dell'azienda, in cui affermavano di essere riusciti a portare a termine l'attività perché l'azienda non aveva adottato misure di sicurezza adeguate. Aggiungevano inoltre che l'azienda avrebbe dovuto pagare un ingente riscatto per proteggere i propri file ed evitare che fossero danneggiati irreparabilmente.

Il file di testo menzionava anche che gli hacker avrebbero danneggiato completamente i dati rubati se l'azienda avesse tentato di recuperarli o di eliminare i file dal suo server. Gli hacker hanno aggiunto che se l'azienda si fosse rifiutata di soddisfare le loro richieste e di pagare il riscatto al più presto, avrebbero eliminato i dati rubati o li avrebbero diffusi online. Infine, hanno affermato che si trattava di un accordo una tantum, aggiungendo che avrebbero potuto anche fornire all'azienda suggerimenti su come rafforzare la sicurezza dopo il pagamento del riscatto.

La polizia incriminerà i sospettati mentre aumentano i crimini globali legati alle criptovalute

Secondo la polizia, quando l'agenzia pubblicitaria ha incaricato un esperto di sicurezza informatica di esaminare il problema, quest'ultimo ha presentato una relazione in cui si affermava che gli hacker avevano utilizzato il metodo di attacco a forza bruta per accedere al server. L'azienda di sicurezza informatica ha inoltre precisato che gli hacker hanno proceduto per tentativi ed errori fino a riuscire ad accedere ai server dell'azienda.

La polizia ha dichiarato di aver ricevuto una denuncia da Pranay Ramaiyaa, 33 anni,dent a Thane e dipendente dell'agenzia pubblicitaria. La polizia ha inoltre proceduto a registrare un caso contro i sospettati ignoti, incriminandoli ai sensi degli articoli 43 (sanzione e risarcimento per danni al computer, al sistema informatico, ecc.), 65 (manomissione di documenti sorgente informatici) e 66 (reati informatici) dell'Information Technology Act e degli articoli 308 (estorsione) del Bharatiya Nyaya Sanhita.

Nel frattempo, questo non è il primo caso di richieste di riscatto relative ad asset digitali negli ultimi mesi, con elementi criminali che ora stanno intensificando le loro attività, prendendo di mira entità influenti del settore. Ad esempio, alcuni mesi fa, il padre di un miliardario del settore delle criptovalute è stato rapito e suo figlio è stato intimato a pagare un riscatto in asset digitali, altrimenti lo avrebbero ucciso. I criminali hanno persino mutilato l'uomo, usandolo come tattica di pressione per costringere il figlio a pagare il riscatto.

Un altrodent accaduto di recente è stato quello dell'investitore in criptovalute John Woeltz, che ha rapito e legato un turista per settimane, costringendolo a rivelare le password del suo account. Il turista, che perdentera un socio in affari di lunga data del sospettato, ha affermato che l'aggressore gli ha inflitto numerose ferite e ha scattato foto per ricattarlo e convincerlo a rinunciare ai suoi beni o per spaventare la sua famiglia a pagare un riscatto.