Brasiliens BRB-bank betalar 50 BTC efter att ha blivit utsatt för en Ransomware-attack

Den 3 oktober föll Bank of Brasilia, en Brasilien-baserad bank som kontrolleras av regeringen, offer för ransomware som en grupp hackare krävde 50 BTC som belöning för att de inte läckte sina användares data.

Enligt lokala medier techworld, kontaktade en av hackarna kallad "Crydat" dem för att informera dem om att banken var tvungen att betala motsvarande 5.2 miljoner brasilianska reais före kl. 15:00 den 06 oktober.

Bank of Brasilia har inte officiellt kommenterat hackarnas krav. Fallet utreds dock av den federala polisens specialpolisavdelning för bekämpande av cyberbrottslighet.

Hackare använde LockBit "High-End" Ransomware

Enligt anonyma källor som intervjuats av Tecnomundo använde hackarna "LockBit" ransomware som tillhör en av de största internationella ransomware-grupperna, som verkar under samma namn som dess mjukvara. I början av 2021 hade Lockbit riktat in sig på nästan 350 organisationer över hela världen.

LockBit ransomware-gruppen är en av de ledande kriminella gängen som är dedikerade till informationsstöld och utpressning av stora företag, som verkar från skuggorna sedan 2019. För närvarande har gruppen varit ansvarig för 40 % av alla ransomware-attacker efter nedläggningen av Conti-gruppen.

Nyligen gruppen uppgraderat LockBit ransomware till version 3.0. De erbjuder också ett bounty-program på upp till 1 miljon dollar (som kan betalas via den integritetsorienterade kryptovalutan Zcash) till dem som rapporterar sårbarheter, förbättringsidéer och andra åtgärder.

Denna kriminella grupp har utfört flera attacker i Mexiko, Venezuela, Peru, Panama och Argentina, där de nyligen attackerade OSDE: ett nätverk för hälsovårdstjänster som skapades 1972, från vilket de extraherade cirka 140 gigabyte med information om patienter, läkare och dotterbolag , och kräver betalning av 300 XNUMX $ i krypto för att hålla hemligheten för de låsta uppgifterna. Men OSDE gjorde tydligen inte betalningen, och gruppen publicerade all information på sin hemsida.

I Brasilien använder många kriminella kryptovalutor

Brasilien är ett av de latinamerikanska länderna med flest kryptovalutabedrägerier, i en sådan utsträckning att det brasilianska rättssystemet har varit tvungen att arbeta med FBI och CIA att stärka sina specialstyrkor och förbättra sina spårningstekniker.

Enligt uppgifter publicerade av Sonicwall analysplattform, sedan 2021 har Brasilien blivit en av de föredragna destinationerna för ransomware-grupper. Under det året lyckades hackare stjäla mer än 33 miljoner dollar i bitcoin och andra kryptovalutor, vilket placerade Brasilien bland de 4 bästa länderna påverkas av ransomware.

Till och med en undersökning gjord av cybersäkerhetsföretaget Kaspersky avslöjade att 56 % av brasilianska företag hade drabbats av en ransomware-attack, med 80 % försäkrade att de inte kommer att vara villiga att betala någon lösensumma.

78 % av organisationerna som har attackerats angav dock att om de attackerades igen skulle de betala lösen för sina uppgifter. Detta verkar följa den allmänna trend som observerats bland offer för ransomware i andra länder.

Även om det inte är korrekt att betala hackarna eftersom det skulle finansiera en kriminell organisation, kan avslöjandet av personlig information som innehas av banker påverka miljontals användare ekonomiskt. Det är därför utmanande att väga balansen i detta fall.