L'Office argentin des migrations a été victime d'une attaque de ransomware qui a permis à des pirates informatiques de voler des données et informations importantes à l'entité à plusieurs points de contrôle du pays.
Depuis le 27 août, l'Office des étrangers, également connu sous le nom de Direction Nationale des Migrations (DNM) d'Argentine, a subi une attaque ransomware par un groupe de hackers connu sous le nom de NetWalker. Les médias locaux rapportent que lors de l'attaque, les pirates ont réussi à kidnapper des données et des informations importantes du ministère de l'Intérieur du pays, c'est pourquoi ils menacent désormais de publier ces informations si leur demande n'est pas satisfaite : le paiement d'une rançon de 4 millions de dollars en. Bitcoin.
Lors de l'attaque, la Direction nationale des migrations a été contrainte de suspendre les passages frontaliers et de fermer toutes ses opérations pendant plus de 4 heures, jusqu'à ce que les systèmes de contrôle des migrations soient à nouveau activés. Cependant, la menace du groupe NetWalker persiste. Les pirates ont donné jusqu'à mercredi prochain aux autorités de l'immigration pour payer la récompense demandée.
Il peut vous intéresser: Des pirates attaquent Telecom et exigent une rançon de 7,5 millions de dollars en Monero
Une attaque contre plusieurs points de contrôle frontaliers dans le pays
Les responsables du gouvernement argentin ont déclaré avoir reçu depuis le 27 août des menaces de la part du groupe de pirates informatiques, qui ont appelé à plusieurs reprises le personnel d'assistance technique du Bureau de l'immigration, obligeant le personnel à signaler la situation aux responsables gouvernementaux de l'entité. Selon certaines informations, des pirates ont attaqué plusieurs points de contrôle frontaliers à travers le pays avec un ransomware spécialisé dans le vol de données et d'informations. C'est pour cette raison que l'Office des étrangers a jugé nécessaire de fermer tous les systèmes de contrôle de l'immigration.
Le ransomware affecte le centre de contrôle des données principal et tous les serveurs connectés ; bien que les autorités affirment que les données et informations saisies par les pirates ont un niveau d'importance intermédiaire, puisqu'il s'agit d'informations liées à l'Agence fédérale de renseignement (AFI) d'Argentine, en plus des informations appartenant aux consulats, aux ambassades, aux flux migratoires, etc. .
D’un autre côté, des pirates informatiques envoient des messages cryptés pour demander à l’Office des migrations de payer la rançon. L'un des messages indique que le paiement doit être effectué dans le criptomoneda Bitcoin (BTC).
De même, les autorités qui ont mené les enquêtes correspondantes ont indiqué qu'au départ les pirates avaient demandé une rançon de 2 millions de dollars en BTC, mais qu'après une semaine d'attaque, les cybercriminels ont décidé de doubler le montant demandé, exigeant actuellement une récompense de 4 millions de dollars. dollars dans la crypto-monnaie.
"À partir d'un site Web sur Tor et partagé par Bleepingcomputer, nous avons pu vérifier que NetWalker (les créateurs du ransomware) avait initialement demandé un paiement de 2 millions de dollars à l'agence."
Dans l'image ci-dessous, vous pouvez clairement voir le montant de la récompense que les pirates NetWalker exigent de la Direction nationale des migrations.
Attaque du rançongiciel NetWalker
L'analyste expert en cybersécurité du cabinet Emsisoft, Brett Callow, affirme que le ransomware utilisé par le groupe de piratage NetWalker a la capacité de détourner des informations et de publier des « extraits des données volées ». L’objectif est d’intimider les victimes et de les inciter à payer la rançon demandée pour ces informations. Selon le spécialiste, les extraits sont publiés sur un site de fuite, ce qui permet à ce ransomware de publier toutes les informations kidnappées si la victime de l'attaque ne paie pas la récompense dans le délai imparti.
Compte tenu de la situation, la Direction nationale des migrations a déposé une plainte pénale devant les tribunaux argentins, laissant l'affaire sous la responsabilité du juge Sebastián Casanello. Dans la plainte, l'Office des étrangers affirme que les pirates ont menacé d'endommager les fichiers kidnappés si les autorités migratoires tentaient de récupérer les données kidnappées par d'autres moyens que ceux imposés par elles, au point de proposer le décryptage d'un fichier gratuit à ". tester leur niveau de sérieux." Enfin, la plainte indique que si le montant demandé n'est pas payé en Bitcoin, les pirates menacent de rendre publiques les informations volées, même si un média rapporte que les autorités ne paieront pas la récompense et qu'elles ne sont pas préoccupées par la diffusion du informations volées.
Continuer la lecture: VCrypt Decryptor, l'outil de Telefónica pour détecter les fichiers affectés par VCryptor
