Des hackers ferment la frontière avec l’Argentine exigeant une rançon de 4 millions de dollars en Bitcoin

Un groupe de pirates informatiques a brièvement fermé un passage frontalier en Argentine après avoir lancé avec succès une attaque de ransomware et volé des données sensibles.

Des cybercriminels appelant Bitcoin d’une valeur de plusieurs millions de dollars après que Dirección Nacional de Migraciones les systèmes informatiques des autorités de contrôle des frontières argentines ont été infectés , a rapporté BleepingComputer

Une plainte pénale de l’agence de cybersécurité argentine Unidad Fiscal Especializada en Ciberdelincuencia montre que le gouvernement a été alerté qu’une attaque était en cours après avoir reçu des appels de plusieurs points de contrôle fournissant un support technique lors d’une apparente attaque de ransomware de type The News Spy sur leurs systèmes informatiques. demandé.

«(L’équipe) a réalisé que ce n’était pas une situation ordinaire et a évalué l’infrastructure pour les données centralisées et les serveurs distribués. Ce faisant, il a détecté l’activité d’un virus affectant les fichiers MS Windows du système (principalement ADAD SYSVOL et SYSTEM CENTER DPM) les fichiers Microsoft Office (Word, Excel, etc.) dans les tâches et les dossiers partagés des utilisateurs. “

Le ransomware NetWalker cible les systèmes informatiques, crypte les fichiers et demande le paiement en actifs numériques pour le retour sécurisé des données cryptées

Selon le site d‘ information argentin Infobae , les passages frontaliers ont été retenus pendant quatre heures alors que le système complet de capture des migrations (SICaM), qui surveille les passages internationaux, a redémarré tous les serveurs, entraînant des retards pour les personnes entrant ou sortant du pays.

Darüber hinaus berichtet BleepingComputer, dass die anfängliche Lösegeldforderung 2 Millionen US-Dollar BTC betrug, aber Hacker ihren Preis nach 7 Tagen auf 4 Millionen US-Dollar oder 355 Bitcoin verdoppelten. Bisher scheint die argentinische Regierung nicht mit dem Hacker zusammengearbeitet zu haben. Infobae berichtet, dass die Regierung des Landes nicht mit Cyberdieben verhandeln wird und besorgt über die sichere Rückgabe von Daten ist.