아르헨티나 이민국, 해커들에게 요구한 400만 달러 상당의 Bitcoin ​​몸값 지불 거부

최근 아르헨티나 공식 이민국(Dirección Nacional de Migraciones)이 랜섬웨어 공격을국경 통행이 일시적으로 중단되었습니다. 공격자들은 초기 몸값 요구액을 모금한 후, 현재 Bitcoin 코인을 몸값으로 요구하고 있습니다. 한편, 아르헨티나 이민국은 Bitcoin ​​몸값 지불을 거부하고 있습니다.

해커들이 해당 기관의 파일을 암호화했습니다

블리핑 컴퓨터(Bleeping Computer)가 일요일에 보도한 바와 같이 , 랜섬웨어 공격은 8월 27일 여러 검문소에서 거의 동시에 기술 지원을 요청하면서 알려졌습니다. 상황이 정상적이지 않다는 것을 인지한 당국은 조사를 진행했고, 그 결과 넷워커(Netwalker)라는 악성코드의 활동이 확인되었습니다.

넷워커(Netwalker)는 AES 암호화를 이용해 문서를 암호화하는 복잡한 기술을 사용하는 강력한 암호화폐 바이러스로 알려져 있습니다. 이 바이러스의 활동은 작년 9월에 처음 보고되었습니다. 아르헨티나 이민국의 데이터베이스에 접근하여 대부분의 파일을 암호화한 이 바이러스로 인해이민국은 랜섬웨어가 다른 컴퓨터 네트워크로 확산되는 것을 막기 위해 서버를 폐쇄해야 했습니다.

공격자들은 400만 달러 상당의 Bitcoin ​​몸값을 요구하고 있습니다

결과적으로 서버 오프라인 사태는 국내 이민 업무에 영향을 미쳤습니다. 서버 복구 전까지 약 4시간 동안 국경 통행이 일시적으로 중단되었습니다. 구체적으로, 국가이민국(DNM)은 보고서에서 다음과 같이 밝혔습니다

"국제 국경에서 운영되는 종합 이민 포착 시스템(SICaM)이 특히 영향을 받아 국가 영토로의 출입국에 지연이 발생했습니다."

처음에 랜섬웨어에 첨부된 통지서에는 해당 기관 Bitcoin 이 파일 복호화를 위해 200만 달러 상당의 해커들은 나중에 Bitcoin 약 355 Bitcoin현재 비트코인 ​​시세로 

해당 기관은 해커들과의 협상이 실패했다고 밝히며 다음과 같이 말했습니다

 "그들은 해커들과 협상하지 않을 것이며, 데이터를 되찾는 데에도 그다지 관심이 없습니다."