JBS pagó $ 11 millones en Bitcoin a criminales de ransomware

JBS USA Holdings Inc., uno de los procesadores de alimentos más grandes del mundo, ha pagado $ 11 millones en Bitcoin a los atacantes de ransomware. El pago sigue a un ataque que destruyó las plantas de JBS que procesan aproximadamente el 20% del suministro de carne de Estados Unidos. 

"Fue muy doloroso pagar a los delincuentes, pero hicimos lo correcto por nuestros clientes", dijo Andre Nogueria, director ejecutivo de la división estadounidense de JBS SA. Wall Street Journal. 

Agregó que el pago se envió después de que varias plantas de JBS volvieran a estar en línea. 

El ataque de ransomware también afectó a la subsidiaria de JBS, Pilgrim's Pride Corp., el segundo procesador avícola más grande de Estados Unidos. 

El ataque de JBS

Nogueria supuestamente se enteró del ataque el 30 de mayo. 

Se envió a la empresa un mensaje exigiendo un rescate a cambio de que se le devolviera el acceso al sistema informático de JBS. La semana pasada, el FBI atribuyó el ataque a un grupo de ransomware llamado REvil, pero no está claro cómo los atacantes obtuvieron acceso a los sistemas JBS. 

A pesar del ataque, JBS en realidad tenía un plan de respaldo. Nogueria le dijo al Wall Street Journal que la empresa mantiene copias de seguridad secundarias y encriptadas de todos sus datos. La empresa pudo devolver la funcionalidad a sus plantas a través de estos datos. Aún así, a pesar del buen progreso informado, los expertos en tecnología de JBS afirmaron que no había garantía de que los delincuentes no pudieran volver a atacar. 

"No pensamos que podríamos correr este tipo de riesgo de que algo pudiera salir mal en nuestro proceso de recuperación", dijo Nogueria, y agregó: "Era un seguro para proteger a nuestros clientes". 

Crecientes preocupaciones sobre el ransomware

En respuesta al aumento de los ataques de ransomware, el Departamento de Justicia de EE. UU. Ha elevado los ataques de ransomware a un nivel de prioridad similar al terrorismo. 

JBS no es el único ataque de ransomware de alto perfil en la memoria reciente: el Ataque al oleoducto colonial también ha promovido preocupaciones sobre los riesgos de ransomware. 

Fuente: https://decrypt.co/73245/jbs-paid-11-million-bitcoin-ransomware-criminals