En las últimas dos semanas, Florida (Estados Unidos) ha pagado más de $ 1.1 millones en bitcoins a los cibercriminales para recuperar archivos cifrados de dos ataques de ransomware separados, uno contra Riviera Beach y el otro contra Lake City.
Lake City, una ciudad del norte de Florida, acordó el lunes pagar a los hackers 42 Bitcoin (equivalente a $ 573,300 al valor actual) para desbloquear los sistemas de teléfono y correo electrónico luego de un ataque de ransomware que paralizó sus sistemas informáticos durante dos semanas.
El ataque de ransomware, denominado "Triple Amenaza", ya que combina tres métodos diferentes de ataque para atacar a los sistemas de red, infectó los sistemas de Lake City el 10 de junio después de que un empleado del ayuntamiento abriera un correo electrónico malicioso.
Aunque el personal de TI desconectó las computadoras a solo 10 minutos del inicio del ataque cibernético, ya era demasiado tarde. El ataque bloqueó las cuentas de correo y los servidores de los trabajadores de la ciudad.
Dado que la policía y los departamentos de bomberos operan en un servidor diferente, fueron los únicos que no fueron afectados por el ataque. Mientras que otras redes de Lake City están actualmente deshabilitadas, los servicios de Seguridad Pública no se ven afectados por este ataque.
Ciberdelincuentes desconocidos contactaron a la aseguradora de la ciudad y negociaron el pago de un rescate de 42 bitcoins, actualmente $ 573,300. Los funcionarios de Lake City votaron el lunes para pagar el rescate para recuperar el acceso a sus archivos importantes.
El pago del rescate estaría cubierto principalmente por el seguro, aunque los contribuyentes incurrirán en $ 10,000.
"Nuestros sistemas están apagados, pero no hay pruebas que indiquen que se haya comprometido ningún dato confidencial. Todos los datos de pago del servicio al cliente, como los datos de la tarjeta de crédito, son almacenados fuera del sitio por proveedores externos y no fueron accedidos por un ataque como este en nuestra red ", dijo el director de tecnología de la información de la ciudad, Brian Hawkins.
Lake City es la segunda ciudad de Florida recientemente afectada por un ataque de ransomware.
Riviera Beach, otra ciudad de Florida, se convirtió en víctima de un ataque de ransomware el 29 de mayo después de que un empleado de la ciudad hizo clic en un enlace malicioso en un correo electrónico, según informes de medios locales.
El ataque de ransomware paralizó los sistemas informáticos de la ciudad durante al menos tres semanas, después de lo cual el Ayuntamiento de Riviera Beach autorizó a la aseguradora de la ciudad a pagar un rescate de 65 Bitcoin ($ 897,650 al valor actual) para recuperar el acceso a sus sistemas bloqueados.
Las autoridades federales y los expertos en seguridad cibernética siempre han aconsejado a las víctimas que no paguen rescates, ya que alienta a los delincuentes cibernéticos, y tampoco existe ninguna garantía de que sus archivos o sistemas informáticos estén completamente restaurados.
En lugar de pagar un rescate a los piratas informáticos, las organizaciones y las empresas deberían tener copias de seguridad sólidas de sus archivos y datos importantes y necesarios, así como educar a sus empleados para evitar ser víctimas de cualquier ataque cibernético.
Fuente: THN
