Um grupo de ransomware mostrou remorso – depois de invadir acidentalmente a polícia
Os ataques de ransomware tornaram-se cada vez mais comuns na última década, e os órgãos governamentais pouco fizeram para resolver o problema. Mas uma série recente de ataques de alto perfil, incluindo um que causou uma escassez de gasolina, levou a Casa Branca a reprimir o ransomware e desmantelar discretamente alguns grupos de hackers do Leste Europeu. Então, o que acontece quando um grupo de ransomware atinge acidentalmente a polícia?
Conforme relatado pelo Bleeping Computer, o grupo de ransomware AvosLocker recentemente invadiu um departamento de polícia dos EUA, roubando um monte de dados e criptografando os dispositivos do departamento. Mas quando o grupo percebeu quem havia hackeado, pediu desculpas e descriptografou os dados do departamento gratuitamente.
O grupo AvosLocker não disse à polícia quais arquivos havia roubado ou como hackeou o departamento. Há uma chance de que ele venda dados policiais, assim como o grupo Clop ransomware fez no início deste ano. Mas ei, os cibercriminosos estão claramente com medo do governo dos EUA, certo?
Nossos amigos da Bleeping Computer conversaram com um membro da AvosLocker, que diz que eles evitam propositalmente agências governamentais e hospitais. Quando algo assim acontece, diz o hacker, é porque “um afiliado bloqueará uma rede sem que a analisemos primeiro".
Quando perguntado se o AvosLocker evita agências governamentais por causa da aplicação da lei, o hacker explicou que a lei dos EUA “não tem jurisdição” na “pátria” e que o AvosLocker simplesmente evita órgãos governamentais porque “o dinheiro do contribuinte geralmente é difícil de conseguir”.
Essa explicação pode parecer um pouco enganosa, dada a queda nos ataques de ransomware de alto perfil após a declaração do presidente Biden contra o cibercrime. Mas não é mentira – os órgãos governamentais temem que o pagamento de resgates encoraje mais ataques, então eles evitam pagar resgates a todo custo.
Então, o que podemos aprender com essa história? Está claro que as agências governamentais ainda são vulneráveis a ataques de ransomware e que uma queda nos ataques de alto perfil tem pouco a ver com o aumento da segurança. Assustar ou recusar-se a pagar grupos de ransomware não é suficiente para evitar desastres futuros; governos, hospitais e empresas precisam começar a levar a segurança cibernética a sério.
Fonte: Bleeping Computer