JBS zapłacił 11 milionów dolarów w Bitcoin przestępcom ransomware

JBS USA Holdings Inc., jeden z największych przetwórców żywności na świecie, wpłacił 11 milionów dolarów Bitcoin atakującym oprogramowaniem ransomware. Płatność jest następstwem ataku, w wyniku którego zniszczone zostały zakłady JBS przetwarzające około 20% amerykańskich dostaw mięsa. 

„Płacenie przestępcom było bardzo bolesne, ale postąpiliśmy słusznie dla naszych klientów” – powiedział Andre Nogueria, dyrektor naczelny amerykańskiego oddziału JBS SA. Wall Street Journal. 

Dodał, że płatność została wysłana po ponownym uruchomieniu kilku zakładów JBS. 

Atak ransomware uderzył także w spółkę zależną JBS, Pilgrim's Pride Corp., drugiego co do wielkości przetwórcę drobiu w Stanach Zjednoczonych. 

Atak JBS

Według doniesień Nogueria dowiedziała się o ataku, który miał miejsce 30 maja. 

Do firmy wysłano wiadomość z żądaniem okupu w zamian za zwrot dostępu do systemu komputerowego JBS. W zeszłym tygodniu FBI przypisało atak grupie zajmującej się oprogramowaniem ransomware o nazwie REvil, ale nie jest jasne, w jaki sposób napastnicy uzyskali dostęp do systemów JBS. 

Pomimo ataku JBS faktycznie miał plan awaryjny. Nogueria powiedział Wall Street Journal że firma utrzymuje wtórne – i zaszyfrowane – kopie zapasowe wszystkich swoich danych. Dzięki tym danym firma była w stanie przywrócić funkcjonalność swoich zakładów. Mimo to, pomimo odnotowanych znacznych postępów, eksperci ds. technologii JBS twierdzili, że nie ma gwarancji, że przestępcy nie będą mogli ponownie uderzyć. 

„Nie sądziliśmy, że możemy podjąć takie ryzyko, że coś może pójść nie tak w procesie odzyskiwania należności” – powiedziała Nogueria, dodając: „To było ubezpieczenie mające na celu ochronę naszych klientów”. 

Rosnące obawy dotyczące oprogramowania ransomware

W odpowiedzi na rosnącą liczbę ataków oprogramowania ransomware Departament Sprawiedliwości Stanów Zjednoczonych podniósł poziom liczby ataków hakerskich wykorzystujących oprogramowanie ransomware do: podobny poziom priorytetu jak terroryzm. 

JBS nie jest jedynym głośnym atakiem ransomware w ostatnim czasie – Atak na rurociąg kolonialny wzbudziło również obawy dotyczące zagrożeń związanych z oprogramowaniem ransomware. 

Źródło: https://decrypt.co/73245/jbs-paid-11-million-bitcoin-ransomware-criminals