A gigante do setor de viagens CWT paga US$ 4,5 milhões em resgate Bitcoin para recuperar dados

A CWT, uma das maiores empresas de viagens com sede nos Estados Unidos, concordou em pagar US$ 4,5 milhões em Bitcoin como resgate aos hackers que invadiram sua rede de computadores.

Anteriormente conhecida como Carlson Wagonlit Travel, a CWT é uma empresa com faturamento anual de US$ 1,5 bilhão. A empresa foi alvo de um ataque de hackers que assumiram o controle do sistema de computadores por meio de um arquivo de ransomware.

Ataque de ransomware

O usuário do Twitter @JAMESWT_MHT revelou que o sistema de computadores da empresa havia sido infectado pelo ransomware Ragnar Locker. Posteriormente, a empresa confirmou a violação e anunciou o desligamento temporário de seus sistemas.

Como Cryptopolitan anteriormente relatado, o Ragnar Locker utiliza uma máquina virtual para burlar a segurança. O arquivo executável do ransomware tem apenas 49 kB e está oculto dentro de uma imagem virtual de 282 MB, além de um instalador de 122 MB. Dessa forma, o Ragnar Locker consegue contornar softwares antivírus básicos e criptografar os dados do computador, tornando-o inutilizável para a vítima, a menos que ela pague pelo software de descriptografia.

Resgate de US$ 4,5 milhões Bitcoin

Os atacantes alegaram ter roubado dois terabytes de dados, incluindo dados pessoais de funcionários, documentos de segurança e relatórios financeiros. Os hackers exigiram um resgate de 10 milhões de dólares para fornecer o software necessário para a descriptografia e para apagar os dados roubados que haviam armazenado em seus servidores.

A CWT alegou que a empresa foi muito afetada pela pandemia de COVID-19 e concordou em pagar US$ 4,5 milhões como resgate Bitcoin .

O endereço blockchain dos hackers recebeu 414 BTC (US$ 4,5 milhões) em 28 de julho. A CWT afirmou que a investigação está em fase inicial e alegou que não há "nenhum indício" de que informações de clientes tenham sido vazadas.