Телекоммуникационная компания Аргентины сталкивается с выкупом в размере 7,5 млн долларов в Monero в результате крупной кибератаки

Крупнейшая телекоммуникационная компания Аргентины может быть вынуждена выплатить выкуп в Monero на сумму 7,5 миллионов долларов после крупной атаки программ-вымогателей на ее системы на прошлой неделе.

Функция конфиденциальности Monero оказалась как ее силой, так и слабостью. С одной стороны, ее хвалят за то, что она является одной из немногих криптовалют, сохраняющих конфиденциальность информации пользователей. С другой стороны, она все чаще используется в качестве выкупа в Monero в кибератаками. 

Сегодня, по мере роста общественного давления на эту анонимную валюту на фоне учащающихся взломов и операций по отмыванию денег, несколько бирж криптовалют продолжают делистирует удалять монету со своих платформ.

Телекоммуникационная компания Аргентины подверглась атаке

Теперь появились сообщения о том, что аргентинский провайдер телекоммуникационных услуг Telecom Argentina S.A. подвергся серьезной кибератаке, которая парализовала его системы, нацелившись на VPN компании, Citrix, Siebel, Genesys и компьютеры нескольких сотрудников.

То, что изначально считалось проблемой производительности ИТ, позже оказалось крупной атакой программ-вымогателей, из-за которой пользователи не могли подключиться к службе поддержки. Сотрудникам было запрещено получать доступ к любым файлам или электронной почте, а также отключать терминалы от системы. 

Расследование показало, что атака была активирована через вложение в электронное письмо, после чего система управления взаимоотношениями с клиентами (CRM) фирмы стала неотзывчивой. Хотя атака не повлияла на доступность пользователей к их мобильной связи или данным, она нацелилась на внутренние системы, содержащие конфиденциальную информацию, сообщили отчеты.

Заплатите выкуп в 7.5 млн долларов в Monero, или хакеры удвоят ставку

1 18 июля пользователь Twitter опубликовал сообщил, что хакеры требуют миллионы долларов в виде выкупа в Monero от компании, с дедлайном 21 июля, если они хотят вернуть контроль над своей сетевой системой. Хакеры пошли дальше и оставили ссылку на то, как и где его купить. Если Telecom Argentina не выполнит этот дедлайн, сумма выкупа будет увеличена до более чем 15 миллионов долларов.

В своем официальная памятка своим сотрудникам, фирма предупредила сотрудников против доступа к затронутой корпоративной сети, не получать доступ к электронной почте или открывать непроверенные вложения, и полностью отключать системы до тех пор, пока проблема не будет решена. Она заверила своих пользователей, что в настоящее время работает над практическим решением проблемы. 

Тем временем, дальнейшее расследование показало, что использованное вредоносное ПО было формой вымогателя REvil, который вышел на первый план в начале этого года с относительно неизвестной и принудительной тактикой заставить жертв выплатить выкуп в Monero. В январе атакующие запущенного аукционный сайт, который угрожал жертвам продать их конфиденциальную информацию в интернете, если они решат не подчиняться требованию.