Un grupo de hackers atacó el 3 de octubre el Banco de Brasilia (BRB bank), un banco controlado por el gobierno de Brasil, exigiendo 50 BTC como rescate a cambio de no revelar la información a la que habían accedido.
La formación del banco BRB, según el sitio web de la empresa, sirve para que el Distrito Federal tenga acceso a un agente financiero que le permita recaudar el dinero necesario para el desarrollo de la región.
El banco fue fundado el 10 de diciembre de 1964 y comenzó a operar como sociedad de capital mixto el 12 de julio de 1966. El accionista mayoritario del BRB es el Gobierno del Distrito Federal.
El banco BRB pagará un rescate de alrededor de 1 millón de dólares en BTC
Un hacker con el nombre de «Crydat» se habría puesto en contacto con el medio local Tecmundo para notificar que el banco debía pagar el equivalente a 5,2 millones de reales brasileños (más de 998 mil dólares al cierre de esta edición) antes del 6 de octubre a las 15 horas.
El ransomware es un tipo de ataque que prohíbe o restringe el acceso de personas u organizaciones a su sistema, ya sea bloqueando la pantalla o encriptando los datos y bienes digitales de los usuarios hasta que se pague un rescate.
El Banco de Brasilia (BRB) aún no se ha pronunciado públicamente sobre las exigencias de los hackers, pero ha publicado a sus clientes que;
«BRB informa a sus clientes que sus sistemas son intermitentes. Los equipos tecnológicos están trabajando para que el funcionamiento se normalice lo antes posible».
Sin embargo, el caso está siendo investigado por el Departamento de Policía Especial de la Policía Federal para la Supresión del Cibercrimen.
Los hackers utilizaron el ransomware Lockbit
Según la fuente del medio, los hackers utilizaron el ransomware LockBit, uno de los tipos utilizados por los ciberdelincuentes. Este secuestra los archivos existentes en un sistema, los encripta y exige el pago de criptomonedas para descifrarlos.
El ransomware «Lockbit» forma parte de una de las organizaciones multinacionales de ransomware más poderosas, que opera bajo el mismo nombre que su programa.
Tecmundo supo por una fuente no identificada que la banda responsable del ataque está formada por brasileños y utiliza el ransomware del grupo LockBit como «ransomware como servicio».
Los informes muestran que, hasta mayo de 2022, el 40% de todos los ataques de ransomware conocidos fueron causados por el grupo Lockbit, que comenzó en 2019 y desde entonces se ha expandido para convertirse en la operación de ransomware más popular.
El equipo de hackers lanzó recientemente Lockbit 3.0 y una nueva táctica de extorsión de criptomonedas Zcash y opciones de pago poco después de que el notorio grupo de ransomware Conti fuera abolido.
Se dice que Lockbit ha atacado a aproximadamente 350 organizaciones en todo el mundo a principios de 2021.
