O grupo de ransomware DoppelPaymer exige 30 BTC por ameaça de vazamento de dados    

O Alabama, um estado do sul dos EUA, após ser alvo do grupo de ransomware DoppelPaymer, cedeu ao pagamento de 30 BTC como resgate para garantir que os dados de seus cidadãos não sejam vazados.

O grupo de ransomware DoppelPaymer atacou o sistema de tecnologia da informação do governo há um mês. O ataque ocorreu em meio a alertas de que hackers poderiam invadir a infraestrutura do país.

Segundo relatos, as autoridades do Alabama querem pagar o resgate, estimado em cerca de US$ 300.000, pois temem que, caso o pagamento não seja efetuado, dados privados dos cidadãos possam ser expostos na internet. O resgate deve ser pago em Bitcoin.

O grupo de ransomware DoppelPaymer é responsável pelo ataque

A cidade de Alabama foi alertada sobre o iminente ataque cibernético e como os cidadãos seriam afetados pela Hold Security, uma empresa de segurança cibernética sediada em Wisconsin. O ataque, no entanto, foi confirmado pelo prefeito de Florence, Steve Holt, que afirmou que o sistema de e-mail do estado de Alabama havia sido invadido.

O prefeito nunca confirmou que o ataque cibernético foi um ataque de ransomware; posteriormente, ele reconheceu que foi através de uma reportagem do KrebsOnSecurity que o grupo de ransomware DoppelPaymer foi o responsável pelo ataque em 9 de junho.

Resgate reduzido

Holt, no entanto, reconheceu que o grupo de ransomware exigiu inicialmente 39 BTC, mas graças a empresas de cibersegurança, o resgate foi reduzido para 30 BTC. Existe, porém, uma condição: se o resgate não for pago integralmente, os hackers divulgarão os dados online.

Brett Callow, analista de ameaças do laboratório de malware Emisisoft, reagiu ao ataque, afirmando que toda a rede precisa ser reconstruída para garantir quedentsemelhantes não levem a um ataque de ransomware, no qual os dados sejam criptografados e exfiltrados.

City hack, não é uma nova tendência, Callow

O analista afirmou que os hackers agora têm como alvo cidades e já fizeram outras vítimas, incluindo a cidade de Torrance, a Visser Precision e a Kimchuk.

O grupo que invadiu os sistemas do Alabama já é conhecido e faz parte de um grupo que tem como alvo empresas governamentais e privadas, exigindo resgate em troca.