Agência de imigração da Argentina se recusa a pagar resgate em Bitcoin de $4M aos hackers

Recentemente, A agência oficial de imigração da Argentina, conhecida como Dirección Nacional de Migraciones, foi atingida por um ransomware ataque, que paralisou temporariamente a travessia de fronteiras. Os atacantes agora exigem um resgate em Bitcoin de $4 milhões após aumentar o valor inicial do resgate. Enquanto isso, a agência de imigração da Argentina se recusou a pagar o resgate em Bitcoin.

Hackers criptografaram arquivos da agência

Como o Bleeping Computer reportou no domingo, o ataque de ransomware foi descoberto em 27 de agosto, depois que vários pontos de controle começaram a solicitar suporte técnico da Diretoria de Tecnologia e Comunicações, quase ao mesmo tempo. Sabendo que a situação não era mais comum, investigações foram realizadas que descobriram a atividade de um malware, o Netwalker.

Diz-se que o Netwalker é um poderoso vírus de criptomoeda que usa técnicas complicadas para criptografar documentos usando o cipher AES. Suas atividades foram relatadas pela primeira vez em setembro do ano passado. Assim, após acessar o banco de dados da agência oficial de imigração da Argentina, a maioria de seus arquivos foi criptografada. A agência teve que desligar seu servidor para impedir que o ransomware se espalhasse para outras redes de computadores.

Atacantes querem $4 milhões em resgate em Bitcoin

Consequentemente, o servidor offline afetou as atividades de imigração no país. As travessias de fronteira foram temporariamente interrompidas por cerca de quatro horas antes que os servidores fossem restaurados. Precisamente, a Diretoria Nacional de Migração (DNM) observou no relatório:

“O Sistema Integrado de Captura de Migração (SICaM), que opera nas travessias internacionais, foi particularmente afetado, o que causou atrasos na entrada e saída do território nacional.”

O aviso inicial anexado ao ransomware solicitava que a agência pagasse um resgate em Bitcoin de $2 milhões para descriptografar esses arquivos. No entanto, os hackers mais tarde dobraram o resgate em Bitcoin para $4 milhões (ou seja, 355 Bitcoins seguindo o valor atual da criptomoeda).

A agência falhou em negociar com os hackers, dizendo que:

 “Não negociaremos com hackers e nem estamos muito preocupados em recuperar esses dados.”