O ataque de ransomware da Travelex custou à empresa $3.2 Milhão em BTC

O ataque de ransomware da Travelex resultou em $3,2 milhões em danos à empresa. Relatadamente, Bitcoin foi usado para pagar o resgate aos hackers anônimos. A Travelex, a maior marca de câmbio do mundo, foi recentemente atingida por ransomware e perdeu todo o acesso ao seu sistema.

Wall Street Journal afirma que os profissionais de cibersegurança aconselharam a empresa a liberar o resgate para os hackers e desbloquear seus sistemas. Em termos de cripto, a Travelex pagou aos atacantes 285 BTC, o que equivale a $3,2 Milhões. A COVID-19 não interrompeu o setor de golpes de cripto. Os atacantes estão especificamente alvejando hospitais cruciais e indo atrás de sistemas de saúde vitais.

O ataque de ransomware da Travelex mostra vulnerabilidades de cibersegurança

O surto foi tratado após extensa consulta com especialistas em cibersegurança. A empresa também colocou seus parceiros e reguladores em confiança para gerenciar melhor a situação. Todas as partes interessadas relacionadas ao ataque de ransomware da Travelex foram informadas sobre o desenvolvimento assim que o ataque foi descoberto pela primeira vez no início de Janeiro 2020. A empresa também confirmou a notícia nos canais oficiais de mídia social.

A Travelex ainda não publicou oficialmente detalhes sobre o pagamento de ransomware. Mas o WSJ relata que 285 BTC foram transferidos para os atacantes. O acesso ao sistema foi concedido apenas após os atacantes confirmarem o recebimento do resgate. Inicialmente, a Travelex afirmou que havia sido atingida por malware Sodinokibi. É conhecido por roubar dados organizacionais vitais. Os atacantes então ameaçam liberá-lo no domínio público em troca de um resgate. Mais tarde, a empresa esclareceu sobre o ransomware e negou a alegação de malware.

A Travelex opera a maior grade de quiosques de câmbio globalmente. Em janeiro, esta rede global foi paralisada e as reclamações dos usuários aumentaram dramaticamente. O ataque de ransomware da Travelex assumiu os sistemas críticos, o site oficial e a infraestrutura online. A empresa desligou seu site oficial e sua rede interna como medida de segurança. Isso causou extensas interrupções nas entregas de dinheiro, especialmente no Reino Unido.