Empresa de telecomunicações da Argentina enfrenta resgate de Monero de $7,5M em grande ciberataque

A maior empresa de telecomunicações da Argentina pode ser forçada a pagar um resgate em Monero no valor de $7,5 milhões após um grande ataque de ransomware em seus sistemas na semana passada.

O recurso de privacidade do Monero provou ser sua força, bem como sua fraqueza. Por um lado, é elogiado por ser uma das poucas criptomoedas que mantêm as informações do usuário privadas. Também tem visto um uso crescente como resgate em Monero em ciberataques. 

Hoje, à medida que a pressão pública contra essa moeda anônima aumenta em meio a hacks crescentes e atividades de lavagem de dinheiro, várias exchanges de criptomoedas continuam a deslistaria remover a moeda de suas plataformas.

Empresa de telecomunicações da Argentina sob ataque

Agora, surgiram relatos de que uma provedora de serviços de telecomunicações argentina, a Telecom Argentina S.A., está enfrentando um ciberataque severo que paralisou seus sistemas ao visar a VPN da empresa, Citrix, Siebel, Genesys e os PCs de vários funcionários.

O que era meramente assumido como um problema de desempenho de TI, mais tarde revelou-se um grande ataque de ransomware, com usuários incapazes de se conectar ao help desk. Os funcionários foram instruídos a não acessar nenhum arquivo ou e-mail e até a desconectar os terminais do sistema. 

Uma investigação revelou que o ataque foi ativado por um anexo de e-mail, após o qual o sistema de gerenciamento de relacionamento com o cliente (CRM) da empresa ficou sem resposta. Embora o ataque não tenha afetado a acessibilidade dos usuários à sua conexão móvel ou dados, ele visou os sistemas internos que contêm informações sensíveis, disseram os relatórios.

Pague o resgate de Monero de $7.5M, ou os hackers dobram as apostas

Em 18 de julho, um usuário do Twitter publicou que os hackers estão exigindo milhões de dólares em resgate de Monero da empresa, com um prazo de 21 de julho, se desejarem recuperar o controle de seu sistema de rede. Os hackers foram um passo além e deixaram um link sobre como e onde comprá-lo. Se a Telecom Argentina não cumprir este prazo, o valor do resgate será aumentado para mais de $15 milhões.

Em seu memorando oficial a seus funcionários, a empresa alertou os funcionários contra o acesso à rede corporativa afetada, não acessar e-mails ou abrir um anexo não verificado, e desligar completamente os sistemas até que o problema seja resolvido. Ela garantiu aos usuários que está trabalhando atualmente em uma solução prática para o problema. 

Enquanto isso, uma investigação adicional revelou que o malware usado era uma forma de ransomware REvil, que chamou a atenção no início deste ano, com uma tática relativamente desconhecida e coercitiva para fazer as vítimas pagarem sua demanda de resgate em Monero. Em janeiro, os atacantes lançada um site de leilão que ameaçava as vítimas de vender suas informações sensíveis online caso decidissem não ceder à demanda.