A JBS 11 millió dollárt fizetett Bitcoin-ban a Ransomware bűnözőknek

A JBS USA Holdings Inc., a világ egyik legnagyobb élelmiszer-feldolgozója 11 millió dollárt fizetett be Bitcoin ransomware támadóknak. A kifizetés egy olyan támadást követett, amely kiütötte a JBS üzemeket, amelyek Amerika húskészletének körülbelül 20% -át dolgozzák fel. 

"Nagyon fájdalmas volt fizetni a bűnözőknek, de helyesen cselekedtünk ügyfeleink érdekében" - mondta Andre Nogueria, a JBS SA amerikai részlegének vezérigazgatója. Wall Street Journal. 

Hozzátette, hogy a kifizetést azután küldték el, hogy több JBS üzemet visszahoztak az internetre. 

A ransomware támadás érte a JBS leányvállalatát, a Pilgrim's Pride Corp.-t is, amely az Egyesült Államok második legnagyobb baromfifeldolgozója. 

A JBS támadása

A Nogueria állítólag a május 30-i támadásról értesült. 

Váltságdíjat követelő üzenetet küldtek a vállalatnak cserébe a JBS számítógépes rendszeréhez való visszatérésért. A múlt héten az FBI a REvil nevű ransomware csoportnak tulajdonította a támadást, de továbbra sem világos, hogy a támadók hogyan jutottak hozzá a JBS rendszereihez. 

A támadás ellenére a JBS-nek valóban volt tartalék terve. Nogueria elmondta a Wall Street Journal hogy a vállalat fenntartja az összes adat másodlagos - és titkosított - biztonsági másolatát. A vállalat ezen adatok révén vissza tudta adni az üzemeinek funkcionalitását. Ennek ellenére a jelentett jó előrelépés ellenére a JBS technológiai szakértői azt állították, hogy nincs garancia arra, hogy a bűnözők nem sztrájkolhatnak újra. 

"Nem gondoltuk, hogy vállalhatunk ilyen típusú kockázatot, hogy valami helyreállhat a helyreállítási folyamatunk során" - mondta Nogueria, hozzátéve: "Biztosítás volt az ügyfelek védelme." 

Egyre növekvő aggodalmak a ransomware miatt

Az egyre növekvő ransomware támadásokra válaszul az Egyesült Államok Igazságügyi Minisztériuma a ransomware feltörését a hasonló prioritási szint, mint a terrorizmus. 

A JBS nem az egyetlen nagy horderejű ransomware támadás a közelmúltban - a Gyarmati csővezeték-támadás a ransomware kockázataival kapcsolatos aggályokat is felvetette. 

Forrás: https://decrypt.co/73245/jbs-paid-11-million-bitcoin-ransomware-criminals