Ataques de Ransomware persistem enquanto a Kaseya se recusa a pagar aos atacantes
Atores de ransomware e golpistas exploram mineração em nuvem para lavagem de criptomoedas: relatório
Resumo TL;DR
- A Kaseya nega ter pago resgate aos atacantes de ransomware.
- JBS e Colonial Pipeline pagam resgate aos hackers.
- Joe Biden toma medidas ativas para acabar com os ataques cibernéticos.
Os horrores dos ataques de ransomware persistem apesar dos esforços contínuos do presidente americano Joe Biden e de outros países para conter os ataques.
No entanto, o mais recente ataque de Ransomware, acreditado ser perpetrado pelo grupo de hackers ousado com sede na Rússia, REvil, encontrou uma forte resistência da vítima.
A Kaseya, uma empresa de TI, foi alvo e, apesar de ter sido bloqueada o acesso dos administradores aos seus arquivos, a empresa resistiu a pagar um resgate de US$ 70 milhões aos seus atacantes. A empresa anunciou dias após o ataque que havia recebido uma chave de descriptografia para desfazer o ataque, sugerindo que finalmente cedeu a pagar seus hackers.
A empresa de TI dissipou as noções de que pagou aos hackers na segunda-feira, confirmando que os hackers não receberam nada deles, mesmo após conseguirem descriptografar o hack.
“Estamos confirmando em termos inequívocos que a Kaseya não pagou um resgate — nem diretamente, nem indiretamente por meio de uma terceira parte — para obter a descriptografia”, disse ela em um atualização em seu site.
A empresa observou que, após consultas com especialistas, decidiram não negociar com os criminosos que perpetraram este ataque.
Por que a resiliência da Kaseya continua surpreendente
Continua sendo um mistério que a empresa tenha se recuperado do ataque e não tenha pago um centavo de resgate aos seus hackers. Embora pagar resgates aos hackers possa ser uma violação das sanções dos EUA contra atores estrangeiros específicos, algumas empresas pagaram resgates aos atacantes no passado.
A JBS, uma das maiores processadoras de carne dos EUA, pagou um resgate de US$ 11 milhões em Bitcoin ao REvil em junho, após a ameaça ao fornecimento de carne nos EUA.
A Colonial Pipeline pagou um pagamento de US$ 4,4 milhões em BTC à DarkSide, vinculada à Rússia, antes da JBS, embora o tenha feito após consultar o Departamento de Justiça.
O esforço de Joe Biden para acabar com os ataques de Ransomware
O presidente dos EUA tomou uma série de medidas ativas para parar a onda de ataques de ransomware globalmente.
Ele fez o primeiro movimento diplomático durante a reunião do G7, onde as superpotências tiveram que falar sobre acabar com o ataque globalmente. Biden também se reuniu com o Presidente Russo, Vladimir Putin, diplomaticamente, onde discutiram como e por que precisam parar esses atacantes de Ransomware.
Por fim, havia relatos de que as autoridades dos EUA criariam uma força-tarefa não apenas para conter os ataques de Ransomware, mas também para rastrear os resgates que os cibercriminosos receberam de tais ataques de ransomware no passado.
Andy Bennett, Diretor de Segurança da Informação (CISO) na Apollo Information Systems, aconselhou o governo dos EUA a colaborar com outros atores para colocar um fim duradouro aos ataques de segurança cibernética nos EUA.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Muhaimin Olowoporoku
Muhaimin adora escrever sobre notícias de criptomoedas, além de ser um entusiasta do setor. Tem um dom para analisar questões e atualizar as pessoas sobre o que está a acontecer no mundo. Acredita que a blockchain e as criptomoedas são os sistemas de confiança mútua mais úteis já concebidos.
