L'Ufficio Migrazione argentino è stato vittima di un attacco ransomware che ha permesso agli hacker di rubare dati e informazioni importanti dell'entità in diversi posti di blocco del paese.
Dal 27 agosto, l'Ufficio Immigrazione, noto anche come Direzione nazionale della migrazione (DNM) dall'Argentina, ha subito un attacco ransomware da un gruppo di hacker noto come Netwalker. I media locali riferiscono che durante l'attacco gli hacker sono riusciti a sottrarre dati e informazioni importanti al Ministero degli Interni del Paese, motivo per cui ora minacciano di pubblicare tali informazioni se la loro richiesta non verrà soddisfatta: il pagamento di un riscatto di 4 milioni di dollari Bitcoin.
Durante l’attacco, la Direzione Nazionale della Migrazione è stata costretta a sospendere i valichi di frontiera e a chiudere tutte le sue operazioni per più di 4 ore, fino a quando i sistemi di controllo della migrazione non sono stati nuovamente attivati. Tuttavia, la minaccia del gruppo NetWalker continua. Gli hacker hanno concesso tempo alle autorità per l'immigrazione fino a mercoledì prossimo per pagare la ricompensa richiesta.
Si può essere interessati: Gli hacker attaccano Telecom e chiedono un riscatto di 7,5 milioni di dollari in Monero
Un attacco a più punti di controllo delle frontiere del paese
Funzionari del governo argentino hanno riferito che dal 27 agosto hanno ricevuto minacce da parte del gruppo di hacker, che hanno chiamato più volte il personale di supporto tecnico dell'Ufficio Immigrazione, costringendolo a denunciare la situazione ai funzionari governativi dell'entità. Secondo quanto riferito, gli hacker hanno attaccato diversi punti di controllo delle frontiere in tutto il paese con ransomware specializzati nel furto di dati e informazioni. Per questo motivo l’Ufficio immigrazione ha ritenuto necessario chiudere tutti i sistemi di controllo dell’immigrazione.
Il ransomware sta colpendo il Data Control Center principale e tutti i server collegati; anche se le autorità affermano che i dati e le informazioni sequestrate dagli hacker hanno un livello di importanza intermedio, poiché si tratta di informazioni relative all'Agenzia Federale di Intelligence (AFI) dell'Argentina, oltre a informazioni appartenenti a consolati, ambasciate, flussi migratori e così via .
D'altra parte, gli hacker hanno inviato messaggi crittografati per chiedere all'Ufficio Migrazione di pagare il riscatto. Uno dei messaggi indica che il pagamento deve essere effettuato nel criptovaluta Bitcoin (BTC).
Allo stesso modo, le autorità che hanno condotto le indagini in materia hanno indicato che inizialmente gli hacker avevano chiesto un riscatto di 2 milioni di dollari in BTC, ma che dopo una settimana dall'attacco i criminali informatici hanno deciso di raddoppiare l'importo richiesto, chiedendo attualmente una ricompensa di 4 milioni di dollari. dollari nella criptovaluta.
"Da un sito su Tor e condiviso da Bleepingcomputer, abbiamo potuto verificare che NetWalker (gli ideatori del ransomware) avevano inizialmente richiesto all'agenzia un pagamento di 2 milioni di dollari."
Nell'immagine qui sotto puoi vedere chiaramente l'importo della ricompensa che gli hacker NetWalker chiedono alla Direzione nazionale della migrazione.
Attacco ransomware NetWalker
L'esperto analista di sicurezza informatica della ditta Emsisoft, Brett Callow, sostiene che il ransomware utilizzato dal gruppo di hacker NetWalker ha la capacità di dirottare informazioni e pubblicare "estratti dei dati rubati". Questo al fine di intimidire le vittime affinché paghino il riscatto richiesto per le informazioni. Secondo lo specialista, gli estratti sono pubblicati su un sito di leak, che permette a questo ransomware di pubblicare tutte le informazioni sequestrate se la vittima dell'attacco non paga la ricompensa entro il tempo stabilito.
Considerata la situazione, la Direzione Nazionale della Migrazione ha presentato una denuncia penale davanti ai tribunali argentini, affidando il caso al giudice Sebastián Casanello. Nella denuncia, l'Ufficio immigrazione precisa che gli hacker hanno minacciato di danneggiare i file sequestrati se le autorità competenti in materia di immigrazione tentassero di recuperare i dati sequestrati con mezzi diversi da quelli da loro imposti, fino al punto di offrire la decriptazione di un file gratuitamente. testare il loro livello di serietà." Infine, la denuncia indica che se l'importo richiesto non viene pagato in Bitcoin, gli hacker minacciano di rendere di pubblico dominio le informazioni rubate, anche se un media riferisce che le autorità non pagheranno la ricompensa e che non sono preoccupate per la diffusione di le informazioni rubate
Continua a leggere: VCrypt Decryptor, lo strumento di Telefónica per rilevare i file interessati da VCryptor
