Аргентинская компания Telecom стала жертвой атаки Monero Ransomware

[CryptoBet]

Крупнейшая телекоммуникационная компания Аргентины стала жертвой атаки вымогателей на 7,5 миллионов долларов.

Telecom, крупнейшая телекоммуникационная компания Аргентины, стала жертвой атаки вымогателей. Хакеры требуют 7,5 миллионов долларов в Monero ( XMR ) - эта сумма возрастет до 15 миллионов долларов, если компания не заплатит в течение 48 часов.

По словам El Tribuno, атака с использованием вымогателей, которая особенно затронула колл-центр Telecom, произошла 18 июля. В заявлении, выпущенном для местных СМИ, компания уточнила:

Телеком сообщает, что ему удалось сдержать попытку кибератак, глобального рассеивания, на своих платформах. Никаких критических сервисов компании не было затронуто. Следует также отметить, что ни одна клиент компании не пострадала от этой ситуации, а также базы данных компании. Работа по обслуживанию клиентов, приостановленная в превентивном порядке, будет постепенно восстановлена​​.

Похоже, что атака не повлияла на услуги, предоставляемые компанией, такие как стационарные телефоны, мобильные телефоны или Интернет.

Предполагаемая известная банда вымогателей за нападением
ZDNet цитирует источники внутри провайдера, которые говорят, что хакеры нанесли «огромный ущерб» сети Telecom. Они утверждают, что хакеры успешно развернули свои вымогатели на более чем 18 000 рабочих станций по всей компании.

В отчете также добавлено, что за атакой может стоять банда REvil Ransomware или Sodinokibi, поскольку хакеры опубликовали твит, заявляя о своей ответственности, прикрепив скриншот сайта, но он был удален в какой-то момент между 19 и 20 июля.

Но поскольку точкой входа хакера было вредоносное вложение электронной почты, отправленное одному из сотрудников Telecom, оно совершенно не соответствует тактике, используемой бандой, так как часто развертывает атаку с помощью сетевых вторжений, нацеливая уязвимости внутри ИТ-инфраструктура.

Сайты, размещенные Telecom Argentina, вернулись после инцидента
На момент публикации в прессе большинство официальных сайтов, принадлежащих Telecom, теперь находятся в сети после простоя после атаки.

Одним из наиболее заметных твитов является изображение, казалось бы, официального заявления компании, в котором она признает атаку и перечисляет ряд рекомендаций для своих сотрудников.

Telecom Argentina не предоставила дополнительной информации местным СМИ об инциденте. Неизвестно, планирует ли он заплатить выкуп.

24 июня REvil заявила, что продаст с аукциона более 1 терабайта данных, украденных у нью-йоркской юридической фирмы Grubman Shire Meiselas & Sacks. Эти данные якобы содержат «грязные» секреты ряда знаменитостей.


Связанная тема: Monero (XMR)