Бразильский банк BRB выплатил 50 BTC после атаки с целью выкупа

3 октября Bank of Brasilia, бразильский банк, контролируемый правительством, стал жертвой программы-вымогателя, поскольку группа хакеров потребовала 50 BTC в качестве вознаграждения за то, что они не разглашают данные пользователей.

По данным местных СМИ Tecmundo, один из хакеров по имени Crydat связался с ними, чтобы сообщить, что банк должен заплатить эквивалент 5,2 миллиона бразильских реалов до 15:00 6 октября.

Bank of Brasilia официально не прокомментировал требования хакеров. Однако дело расследует специальный отдел полиции по борьбе с киберпреступностью федеральной полиции.

Хакеры использовали программу-вымогатель LockBit «High-End»

Согласно анонимным источникам, опрошенным Tecnomundo, хакеры использовали программу-вымогатель LockBit, принадлежащую одной из крупнейших международных групп программ-вымогателей, которая действует под тем же названием, что и программное обеспечение. По состоянию на начало 2021 года Lockbit нацелился почти на 350 организаций по всему миру.

Группа вымогателей LockBit — одна из ведущих преступных группировок, занимающихся кражей информации и вымогательством крупных компаний, действующая из тени с 2019 года. В настоящее время группа несет ответственность за 40% всех атак программ-вымогателей с момента устранения группы Conti.

Недавно группа обновила программу-вымогатель LockBit до версии 3.0. Они также предлагают программу вознаграждения в размере до 1 миллиона долларов (оплачиваемую через ориентированную на конфиденциальность криптовалюту Zcash) тем, кто сообщает об уязвимостях, идеях по улучшению и других действиях.

Эта преступная группировка совершила несколько атак в Мексике, Венесуэле, Перу, Панаме и Аргентине, где они недавно атаковали ОБСЕ: сеть здравоохранения, созданную в 1972 году, из которой они извлекли около 140 гигабайт информации о пациентах, врачах и аффилированных лицах, и требуют выплата 300 000 долларов США в криптовалюте, чтобы сохранить заблокированные данные в секрете. Однако OSDE, по-видимому, не произвела оплату, и группа опубликовала всю информацию на своем веб-сайте.

В Бразилии многие преступники используют криптовалюты

Бразилия является одной из латиноамериканских стран с наибольшим количеством мошенничества с криптовалютой, до такой степени, что бразильской правовой системе пришлось работать с ФБР и ЦРУ, чтобы укрепить специальные силы и улучшить методы отслеживания.

Согласно данным, опубликованным аналитической платформой SonicWall, с 2021 года Бразилия стала одним из предпочтительных направлений для групп вымогателей. В течение этого года хакерам удалось украсть более 33 миллионов долларов в биткойнах и других криптовалютах, что поставило Бразилию в число 4 стран, наиболее пострадавших от программ-вымогателей.

Даже опрос, проведенный фирмой по кибербезопасности Kaspersky, показал, что 56% бразильских компаний стали жертвами атак с целью получения выкупа, а 80% заверили, что не захотят платить выкуп.

Однако 78% организаций, подвергшихся атаке, указали, что в случае повторной атаки они заплатят выкуп за свои данные. Похоже, что это соответствует общей тенденции, наблюдаемой среди жертв выкупа в других странах.

Хотя платить хакерам неправильно, поскольку это будет финансировать преступную организацию, раскрытие личных данных, хранящихся в банках, может финансово повлиять на миллионы пользователей. Поэтому сложно взвесить баланс в этом вопросе.