O REvil, um grupo russo de hackers especializado em ataques ransomware, colocou as redes de pelo menos 200 empresas dos EUA de joelhos na sexta-feira e agora está exigindo US$ 70 milhões em bitcoin para o resgaste dos dados.
O ABC News da Austrália relatou no sábado que a organização tinha como alvo o fornecedor de software Kaseya e usou seu pacote de gerenciamento de rede para espalhar o ransomware através da nuvem.
De acordo com relatórios, mais de 1 milhão de máquinas foram infectadas pelo grupo. O grupo agora está exigindo o pagamento em bitcoin para descriptografar as máquinas.
Em maio, o REvil atacou a Colonial Pipeline e conseguiu fazer com que a empresa pagasse um resgate de US$ 5 milhões depois que seus serviços foram restringidos, desencadeando uma crise de gás nos EUA.
A brasileira JBS Holdings, a maior produtora de carnes do mundo, também pagou um resgate de US$ 11 milhões em um ataque pelo mesmo grupo em 30 de maio.
De fato, a existência do Bitcoin e de demais criptomoedas, especialmente aquelas voltadas para a privacidade, facilita a vida de atacantes de ransomware, que possuem agora uma maneira mais eficaz de realizar esse tipo de ataque.
Em um ataque anterior, a REvil exigiu o pagamento de US$50 milhões em Monero (XMR), uma moeda focada em privacidade muito utilizada por mercados da darkweb.
Você pagaria por um resgate caso seu computador fosse infectado com um ransomware? Deixe na seção de comentários abaixo.
Leia mais: Baleias aproveitam queda para realizar compras massivas de bitcoin