Η JBS πλήρωσε 11 εκατομμύρια δολάρια σε Bitcoin σε εγκληματίες Ransomware

Η JBS USA Holdings Inc., μια από τις μεγαλύτερες εταιρείες επεξεργασίας τροφίμων στον κόσμο, έχει πληρώσει 11 εκατομμύρια δολάρια σε Bitcoin σε εισβολείς ransomware. Η πληρωμή έρχεται μετά από μια επίθεση που έριξε εκτός έδρας εργοστάσια της JBS που επεξεργάζονται περίπου το 20% της προμήθειας κρέατος της Αμερικής. 

«Ήταν πολύ οδυνηρό να πληρώσουμε τους εγκληματίες, αλλά κάναμε το σωστό για τους πελάτες μας», είπε ο Andre Nogueria, διευθύνων σύμβουλος του αμερικανικού τμήματος της JBS SA. Wall Street Journal. 

Πρόσθεσε ότι η πληρωμή εστάλη μετά την επαναφορά πολλών εργοστασίων της JBS στο Διαδίκτυο. 

Η επίθεση ransomware έπληξε επίσης τη θυγατρική της JBS, την Pilgrim's Pride Corp., τη δεύτερη μεγαλύτερη εταιρεία επεξεργασίας πουλερικών στις Ηνωμένες Πολιτείες. 

Η επίθεση JBS

Ο Nogueria φέρεται να έμαθε για την επίθεση στις 30 Μαΐου. 

Ένα μήνυμα που ζητούσε λύτρα στάλθηκε στην εταιρεία με αντάλλαγμα την επιστροφή πρόσβασης στο σύστημα υπολογιστή της JBS. Την περασμένη εβδομάδα, το FBI απέδωσε την επίθεση σε μια ομάδα ransomware που ονομάζεται REvil, αλλά παραμένει ασαφές πώς οι εισβολείς απέκτησαν πρόσβαση στα συστήματα JBS. 

Παρά την επίθεση, η JBS είχε στην πραγματικότητα ένα εφεδρικό σχέδιο. είπε ο Nogueria Wall Street Journal ότι η εταιρεία διατηρεί δευτερεύοντα —και κρυπτογραφημένα— αντίγραφα ασφαλείας όλων των δεδομένων της. Η εταιρεία μπόρεσε να επιστρέψει τη λειτουργικότητα στα εργοστάσιά της μέσω αυτών των δεδομένων. Ωστόσο, παρά την αναφερόμενη καλή πρόοδο, οι ειδικοί της τεχνολογίας της JBS ισχυρίστηκαν ότι δεν υπήρχε εγγύηση ότι οι εγκληματίες δεν θα μπορούσαν να χτυπήσουν ξανά. 

«Δεν πιστεύαμε ότι θα μπορούσαμε να αναλάβουμε τέτοιου είδους κίνδυνο ότι κάτι θα μπορούσε να πάει στραβά στη διαδικασία ανάκτησής μας», είπε ο Nogueria, προσθέτοντας, «Ήταν ασφάλιση για την προστασία των πελατών μας». 

Αυξανόμενες ανησυχίες για ransomware

Σε απάντηση στις αυξανόμενες επιθέσεις ransomware, το Υπουργείο Δικαιοσύνης των ΗΠΑ έχει ανεβάσει τις εισβολές ransomware σε παρόμοιο επίπεδο προτεραιότητας με την τρομοκρατία. 

Το JBS δεν είναι η μόνη επίθεση ransomware υψηλού προφίλ στην πρόσφατη μνήμη—το Επίθεση αποικιακού αγωγού έχει επίσης προωθήσει ανησυχίες σχετικά με τους κινδύνους ransomware. 

Πηγή: https://decrypt.co/73245/jbs-paid-11-million-bitcoin-ransomware-criminals