Bitcoin ransomware blocca 10 anni di dati governativi in Argentina

Secondo Alicia Bañuelos, ministro della scienza e della tecnologia del paese, l’ attacco è avvenuto il 25 novembre.

In un’intervista con Agencia de Noticia de San Luis – un comunicato stampa digitale del governo locale – il 2 dicembre, Bañuelos ha dichiarato che il centro ha già recuperato il 90% dei dati crittografati. Circa 7,700 GB – circa 10 anni di dati – sono stati inizialmente compromessi a causa dell’attacco .

“La decodifica dei file richiederà almeno 15 giorni, principalmente a causa della vastità dell’archivio “, ha aggiunto Bañuelos durante l’intervista.

La dimensione del riscatto di Bitcoin è sconosciuta, ma i rapporti suggeriscono che gli aggressori hanno chiesto da qualche parte tra circa $ 37.000 e $ 370.000 (0,5 e 50 BTC) in cambio della decrittazione dei file .

Proprio la scorsa settimana, la stampa internazionale ha riferito di come un grande data center degli Stati Uniti era stato colpito da Sodinokibi, un importante filone di ransomware che diversi mesi fa ha guadagnato un hacker $ 287.000 vale la pena di Bitcoin in soli tre giorni.

I governi hanno dimostrato di essere obiettivi popolari. Un gruppo di criminali informatici che si autodefiniscono ” Shadow Kill Hackers” ha attaccato il sito Web dell’amministrazione della città di Johannesburg ( Sudafrica ) alla fine di ottobre e ha minacciato di caricare i dati rubati su Internet a meno che non abbiano ricevuto un riscatto di Bitcoin da $ 300.000 (4 BTC).

Gli hacker stanno anche prendendo di mira aziende private, tra cui la società di sicurezza multinazionale spagnola Prosegur, che è stata colpita da Ryuk ransomware meno di due settimane fa.