Gli hacker raddoppiano su Bitcoin chiedendo $ 11 milioni nell'ultimo attacco ransomware

Sono emersi rapporti secondo cui gli hacker sono stati pagati 11 milioni di dollari in Bitcoin a seguito di un attacco Partecipazioni JBS USA, un'azienda di confezionamento della carne che fornisce 1/5 della carne del paese.

In seguito alla recente debacle dell'hacking di Colonial Pipeline, che ha sollevato dubbi Sulla legittimità della storia, gli osservatori guardano questo ultimo attacco informatico con cautela.

Il gruppo hacker REvil ha chiesto Bitcoin

Gli analisti affermano che l’attacco JBS fa parte di una nuova offensiva contro i fornitori di servizi essenziali, tra cui ospedali, operatori dei trasporti e raffinerie di petrolio. In precedenza, gli hacker tendevano a concentrarsi su operazioni ricche di dati come rivenditori e banche.

L'amministratore delegato di JBS André Nogueira ha detto di essere venuto a conoscenza dell'attacco per la prima volta domenica mattina, 30 maggio. Il personale lo ha informato delle irregolarità nei server della società. Ulteriori indagini hanno rivelato un messaggio che richiedeva il pagamento di un riscatto per riprendere il controllo dei sistemi.

Nogueira ha contattato l'FBI e ha ordinato la chiusura del sistema per rallentare la diffusione dell'attacco. Le analisi forensi non sono riuscite a dimostrare come gli hacker siano riusciti a penetrare. Ma l'FBI ha attribuito l'attacco a un gruppo di hacker noto come REvil.

I consulenti che supervisionavano il recupero hanno avvertito Nogueira che gli hacker potrebbero ancora avere accesso. Hanno raccomandato di proseguire i negoziati.

Nogueira ha affermato di aver autorizzato il pagamento del riscatto in Bitcoin per proteggere la sua azienda da ulteriori interruzioni e ridurre al minimo l'impatto lungo la catena di approvvigionamento.

"È stato molto doloroso pagare i criminali, ma abbiamo fatto la cosa giusta per i nostri clienti".

La storia dell'oleodotto coloniale non quadra

JBS non è stato l'unico attacco informatico di alto profilo delle ultime settimane. L’attacco hacker al Colonial Pipeline, avvenuto alla fine di aprile, è stato responsabile dell’interruzione delle forniture di carburante in tutta la costa orientale.

Da allora, l'FBI afferma di aver recuperato la maggior parte del riscatto di 75 Bitcoin (4.4 milioni di dollari) pagato al gruppo di hacker DarkSide. Tuttavia, la mancanza di dettagli sul caso in generale e le stranezze della storia hanno portato a parlare di cospirazione.

La cosa più strana è stata il recupero di parte del Bitcoin, con rapporti secondo cui l'FBI ha recuperato 63.75 BTC. Al momento dell'annuncio, l'FBI si è rifiutata di fornire dettagli su come siano riusciti a raggiungere questo obiettivo. In seguito è emerso che lo avevano fatto sequestrati un server cloud che memorizzava le chiavi private del portafoglio Bitcoin.

Ciò solleva quindi interrogativi sul motivo per cui l’FBI ha recuperato solo una parte del BTC. E perché un gruppo di hacker esperti memorizzerebbe le chiavi private Bitcoin su un server cloud e senza ulteriori protezioni.

Alcuni hanno ha spiegato l'incompetenza di un "cattivo attore" dilettante che ha incaricato DarkSide di eseguire l'hacking. Il Bitcoin recuperato rappresentava la parte del "cattivo attore", mentre il resto mancante era la parte del bottino di DarkSide.

"Qualsiasi pagamento di riscatto effettuato da una vittima viene quindi suddiviso tra l'affiliato e lo sviluppatore. Nel caso del pagamento del riscatto di Colonial Pipeline, l’85% (63.75 BTC) è andato all’affiliato e il 15% allo sviluppatore DarkSide."

Dato che la rete Bitcoin è un registro pubblico e in qualche modo circondato da rampe di accesso/uscita KYC, è bizzarro che gli hacker non si stiano semplificando la vita chiedendo il pagamento dei riscatti in Monero.

Si ipotizza che questa sia stata una farsa per screditare Bitcoin, non solo come strumento per i criminali ma anche come riserva di valore non sicura.

Fonte: https://bitcoinist.com/hackers-double-down-on-bitcoin-demanding-11m-in-latest-ransomware-attack/?utm_source=rss&utm_medium=rss&utm_campaign=hackers-double-down-on-bitcoin-demanding -11 milioni di attacchi ransomware più recenti