JBS maksoi 11 miljoonaa dollaria Bitcoinissa ransomware-rikollisille

JBS USA Holdings Inc., yksi maailman suurimmista ruoanvalmistajista, on maksanut 11 miljoonaa dollaria Bitcoin ransomware-hyökkääjille. Maksu on seurausta hyökkäyksestä, joka kaataa JBS-laitokset, jotka jalostavat noin 20% Amerikan lihantarjonnasta. 

"Oli erittäin tuskallista maksaa rikollisille, mutta teimme oikein asiakkaidemme hyväksi", JBS SA: n Yhdysvaltain divisioonan toimitusjohtaja Andre Nogueria kertoi. Wall Street Journal. 

Hän lisäsi, että maksu lähetettiin sen jälkeen, kun useita JBS-laitoksia tuotiin takaisin verkkoon. 

Lunnasohjelmahyökkäys iski myös JBS: n tytäryhtiöön, Pilgrimin Pride Corp. -yhtiöön, joka on toiseksi suurin siipikarjan jalostaja Yhdysvalloissa. 

JBS-hyökkäys

Nogueria kuulemma sai tietää hyökkäyksestä 30. toukokuuta. 

Yritykselle lähetettiin lunnaita vaativa viesti vastineeksi palautetusta pääsystä JBS: n tietokonejärjestelmään. Viime viikolla FBI johti hyökkäyksen REvil-nimiselle ransomware-ryhmälle, mutta on edelleen epäselvää, miten hyökkääjät saivat pääsyn JBS-järjestelmiin. 

Hyökkäyksestä huolimatta JBS: llä oli todella varmuuskopiosuunnitelma. Nogueria kertoi Wall Street Journal että yritys ylläpitää toissijaisia ​​- ja salattuja - varmuuskopioita kaikista tiedoistaan. Yritys pystyi palauttamaan toiminnot tehtailleen näiden tietojen avulla. Raportoidusta hyvästä edistyksestä huolimatta JBS-tekniikan asiantuntijat väittivät, ettei rikollisilla ollut mitään takuuta siitä, että he voisivat lakkoa uudestaan. 

"Emme uskoneet voivamme ottaa tämän tyyppistä riskiä siitä, että jotain voisi mennä pieleen palautumisprosessissamme", Nogueria sanoi ja lisäsi: "Vakuutus oli asiakkaiden suojaaminen." 

Kasvava huoli lunnasohjelmasta

Vastauksena lisääntyviin lunnasohjelmahyökkäyksiin Yhdysvaltain oikeusministeriö on nostanut ransomware-hakkereita a samalla tasolla kuin terrorismi. 

JBS ei ole ainoa korkean profiilin ransomware-hyökkäys viime muistissa - Colonial Pipeline -hyökkäys on myös lisännyt huolta ransomware-riskeistä. 

Lähde: https://decrypt.co/73245/jbs-paid-11-million-bitcoin-ransomware-criminals