El grupo de hackers detrás del ataque de ransomware a Kaseya ha exigido 70 millones de dólares en Bitcoin a cambio de un “descifrador universal” que, según dice, desbloquearía los archivos de todas las víctimas.
El pasado viernes 2 de Julio grupo de hackers REvil lanzó un ataque contra la empresa estadounidense Kaseya tras aprovechar una falla en su software de administración, utilizado por muchos de sus clientes.
Un ataque dirigido a Kaseya con impacto multinacional
A pesar de que el ataque de la “cadena de suministro” se centró inicialmente en Kaseya, antes de extenderse a través de las redes corporativas que utilizan su software, la empresa señaló que menos de 40 de sus propios clientes se habían visto afectados.
Sin embargo, la empresa norteamericana proporciona software a proveedores de servicios administrados, empresas que brindan servicios de TI subcontratados a otras empresas.
Ante este escenario, el número de víctimas puede ser mucho mayor, estas incluyen 500 supermercados Swedish Coop y 11 escuelas en Nueva Zelanda, tal como reportó BBC
Por su parte, el análisis preliminar de la empresa de seguridad informática ESET, señala que más de una decena de países se han visto afectados, entre ellos: España, México, Colombia y Argentina.
Víctimas por países: ESET
REvil exige 70 millones de dólares en Bitcoin
El grupo de hackers ha exigido 70 millones de dólares en BTC para revertir el ataque de ransomware.
Tanto la cifra como la elección de Bitcoin para exigir el rescate ha causado debates en cripto Twitter. El corresponsal de BBC, Rory Cellan-Jones tuiteó:
“Una de las mayores bandas de ransomware todavía está feliz de aceptar Bitcoin en lugar de otras criptomonedas menos rastreables”.
Fuente: Twitter
Los hackers suelen preferir Monero
Tom Robinson, fundador y científico de Elliptic, señaló a la BBC que había observado que REvil continuaba negociando con clientes individuales por rescates más pequeños de aproximadamente 200,000 dólares.
Al mismo tiempo resaltó que REvil prefería usar Monero (XMR), pero sería difícil comprar 70 millones dólares en XMR por razones prácticas y regulatorias. A pesar de este elemento particular, señaló:
“Cada vez más operadores de ransomware están pidiendo Monero”.