La banque brésilienne BRB paie 50 BTC après avoir été ciblée par une attaque de ransomware

Le 3 octobre, la Bank of Brasilia, une banque brésilienne contrôlée par le gouvernement, a été victime d'un ransomware pour lequel un groupe de pirates a exigé 50 BTC en récompense pour ne pas avoir divulgué les données de ses utilisateurs.

Selon les médias locaux Tecmundo, l'un des hackers appelé "Crydat" les a contactés pour les informer que la Banque devait payer l'équivalent de 5.2 millions de reais brésiliens avant 15h00 le 06 octobre.

La Banque de Brasilia n'a pas officiellement commenté les demandes des pirates. Cependant, l'affaire fait l'objet d'une enquête de la part de la police spéciale de la police fédérale pour la répression de la cybercriminalité.

Les pirates ont utilisé le rançongiciel LockBit "haut de gamme"

Selon des sources anonymes interrogées par Tecnomundo, les pirates ont utilisé le ransomware "LockBit" appartenant à l'un des plus grands groupes internationaux de ransomwares, qui opère sous le même nom que son logiciel. Au début de 2021, Lockbit avait ciblé près de 350 organisations à travers le monde.

Le groupe de ransomwares LockBit est l'un des principaux gangs criminels dédiés au vol d'informations et à l'extorsion de grandes entreprises, opérant dans l'ombre depuis 2019. Actuellement, le groupe est responsable de 40 % de toutes les attaques de ransomwares suite au démantèlement du groupe Conti.

Récemment, le groupe a mis à jour son rançongiciel LockBit vers la version 3.0. Ils offrent également un programme de primes pouvant atteindre 1 million de dollars (qui peut être payé via la crypto-monnaie Zcash axée sur la confidentialité) à ceux qui signalent des vulnérabilités, des idées d'amélioration et d'autres actions.

Ce groupe criminel a mené plusieurs attaques au Mexique, au Venezuela, au Pérou, au Panama et en Argentine, où ils ont récemment attaqué OSDE : un réseau de services de santé créé en 1972, dont ils ont extrait environ 140 gigaoctets d'informations sur les patients, les médecins et les affiliés. , exigeant le paiement de 300 XNUMX $ en crypto pour garder le secret des données verrouillées. Cependant, l'OSDE n'a apparemment pas effectué le paiement et le groupe a publié toutes les informations sur son site Internet.

Au Brésil, de nombreux criminels utilisent des crypto-monnaies

Le Brésil est l'un des pays d'Amérique latine avec le plus d'escroqueries à la crypto-monnaie, à tel point que la justice brésilienne a dû travailler avec le FBI et la CIA renforcer ses forces spéciales et améliorer ses techniques de suivi.

Selon les données publiées par le SonicWall plate-forme d'analyse, depuis 2021, le Brésil est devenu l'une des destinations préférées des groupes de rançongiciels. Au cours de cette année, les pirates ont réussi à voler plus de 33 millions de dollars en bitcoins et autres crypto-monnaies, plaçant le Brésil parmi les 4 premiers pays les plus affecté par les rançongiciels.

Même une enquête menée par la société de cybersécurité Kaspersky révélé que 56 % des entreprises brésiliennes avaient subi une attaque de ransomware, 80 % assurant qu'elles ne seraient pas disposées à payer une rançon.

Cependant, 78 % des organisations qui ont été attaquées ont indiqué que si elles étaient à nouveau attaquées, elles paieraient une rançon pour leurs données. Cela semble suivre la tendance générale observée chez les victimes de rançongiciels dans d'autres pays.

Bien qu'il ne soit pas correct de payer les pirates puisque cela financerait une organisation criminelle, la divulgation d'informations personnelles détenues par les banques pourrait affecter économiquement des millions d'utilisateurs. Il est donc difficile de peser la balance dans ce cas.