ธนาคาร BRB ของบราซิลจ่าย 50 BTC หลังจากตกเป็นเป้าหมายของการโจมตีด้วยแรนซัมแวร์

เมื่อวันที่ 3 ตุลาคม Bank of Brasilia ซึ่งเป็นธนาคารในบราซิลที่ควบคุมโดยรัฐบาล ตกเป็นเหยื่อของ ransomware ซึ่งกลุ่มแฮกเกอร์เรียกร้อง 50 BTC เป็นรางวัลสำหรับการไม่เปิดเผยข้อมูลของผู้ใช้

ตามสื่อท้องถิ่น เทคมุนโดหนึ่งในแฮกเกอร์ชื่อ “Crydat” ได้ติดต่อพวกเขาเพื่อแจ้งว่าธนาคารต้องจ่ายเงินจำนวน 5.2 ล้านเรียลบราซิลก่อนเวลา 15:00 น. ในวันที่ 06 ตุลาคม

Bank of Brasilia ไม่ได้ให้ความเห็นอย่างเป็นทางการเกี่ยวกับความต้องการของแฮกเกอร์ อย่างไรก็ตาม คดีนี้อยู่ระหว่างการสอบสวนโดยกรมตำรวจพิเศษของตำรวจสหพันธรัฐเพื่อการปราบปรามอาชญากรรมทางอินเทอร์เน็ต

แฮกเกอร์ใช้ LockBit “High-End” Ransomware

ตามแหล่งข่าวนิรนามที่สัมภาษณ์โดย Tecnomundo แฮกเกอร์ใช้แรนซัมแวร์ “LockBit” ของกลุ่มแรนซัมแวร์นานาชาติที่ใหญ่ที่สุดกลุ่มหนึ่ง ซึ่งทำงานภายใต้ชื่อเดียวกับซอฟต์แวร์ ตั้งแต่ต้นปี 2021 Lockbit ได้กำหนดเป้าหมายเกือบ 350 องค์กรทั่วโลก

กลุ่มแรนซัมแวร์ LockBit เป็นหนึ่งในแก๊งอาชญากรชั้นนำที่อุทิศตนเพื่อการขโมยข้อมูลและการกรรโชกข้อมูลของบริษัทขนาดใหญ่ โดยดำเนินการจากเงามืดมาตั้งแต่ปี 2019 ปัจจุบัน กลุ่มนี้รับผิดชอบการโจมตี 40% ของการโจมตีด้วยแรนซัมแวร์ทั้งหมดหลังจากการจับกุมกลุ่ม Conti

ล่าสุดทางกลุ่ม อัปเกรดแรนซัมแวร์ LockBit เป็นเวอร์ชัน 3.0. พวกเขายังเสนอโปรแกรมเงินรางวัลสูงถึง 1 ล้านดอลลาร์ (ซึ่งสามารถจ่ายผ่าน Zcash สกุลเงินดิจิทัลที่เน้นความเป็นส่วนตัว) ให้กับผู้ที่รายงานช่องโหว่ แนวคิดในการปรับปรุง และการดำเนินการอื่นๆ

กลุ่มอาชญากรกลุ่มนี้ได้ดำเนินการโจมตีหลายครั้งในเม็กซิโก เวเนซุเอลา เปรู ปานามา และอาร์เจนตินา ซึ่งพวกเขาเพิ่งโจมตี OSDE: เครือข่ายบริการด้านสุขภาพที่สร้างขึ้นในปี 1972 โดยได้ดึงข้อมูลเกี่ยวกับผู้ป่วย แพทย์ และบริษัทในเครือประมาณ 140 กิกะไบต์ เรียกร้องการชำระเงินจำนวน $300K ใน crypto เพื่อรักษาความลับของข้อมูลที่ถูกล็อค อย่างไรก็ตาม เห็นได้ชัดว่า OSDE ไม่ได้ชำระเงิน และกลุ่มได้เผยแพร่ข้อมูลทั้งหมดบนเว็บไซต์

ในบราซิล อาชญากรจำนวนมากใช้ Cryptocurrencies

บราซิลเป็นหนึ่งในประเทศในละตินอเมริกาที่มีการหลอกลวงสกุลเงินดิจิทัลมากที่สุด เท่าที่ระบบยุติธรรมของบราซิลต้อง ทำงานร่วมกับ FBI และ CIA เพื่อเสริมกำลังกองกำลังพิเศษและ ปรับปรุงเทคนิคการติดตาม.

ตามข้อมูลที่เผยแพร่โดย โซนิควอลล์ แพลตฟอร์มการวิเคราะห์ ตั้งแต่ปี 2021 บราซิลได้กลายเป็นหนึ่งในจุดหมายปลายทางที่ต้องการสำหรับกลุ่มแรนซัมแวร์ ในช่วงปีนั้น แฮ็กเกอร์สามารถขโมย bitcoin และ cryptocurrencies ได้มากกว่า 33 ล้านดอลลาร์ ทำให้บราซิลติดอันดับท็อป 4 ประเทศมากที่สุด ได้รับผลกระทบจากแรนซัมแวร์.

แม้แต่การสำรวจที่ดำเนินการโดยบริษัทรักษาความปลอดภัยทางไซเบอร์ Kaspersky เปิดเผย 56% ของบริษัทในบราซิลประสบกับการโจมตีด้วยแรนซัมแวร์ โดย 80% มั่นใจว่าพวกเขาจะไม่เต็มใจที่จะจ่ายค่าไถ่ใดๆ

อย่างไรก็ตาม 78% ขององค์กรที่ถูกโจมตีระบุว่าหากพวกเขาถูกโจมตีอีกครั้ง พวกเขาจะจ่ายค่าไถ่สำหรับข้อมูลของพวกเขา ดูเหมือนว่าจะเป็นไปตามแนวโน้มทั่วไปที่สังเกตได้ในหมู่ เหยื่อแรนซัมแวร์ ในประเทศอื่น ๆ

แม้ว่าจะไม่ถูกต้องที่จะจ่ายเงินให้กับแฮกเกอร์ เนื่องจากจะเป็นการจัดหาเงินทุนให้กับองค์กรอาชญากรรม แต่การเปิดเผยข้อมูลส่วนบุคคลที่ธนาคารเก็บไว้อาจส่งผลกระทบทางเศรษฐกิจต่อผู้ใช้หลายล้านคน ดังนั้นจึงเป็นเรื่องยากที่จะชั่งน้ำหนักเครื่องชั่งในกรณีนี้