Scandal de piratare în migrații De ce sunt plățile de răscumpărare în bitcoin și ce zici de
Este o formă de atac cibernetic care a crescut în carantină datorită adoptării masive a telelucrării. Cum funcționează aceste organizații
Pentru Alejandro D'Agostino
Luminile de alarmă s-au aprins pe 27 august. Adresa de Migrații a confirmat că infractorii cibernetici internaționali atacat sistemul Integram Migratory Capture (DA CAM) cu modalitate cunoscut ca ransomware, adică a „hijack 4.0”.
Ceea ce fac infractorii cibernetici este să cripteze datele unei companii sau organizații, făcându-le inutilizabile pentru proprietarii săi. Pentru a furniza cheia care restabilește accesul, aceștia solicită de obicei o răscumpărare, în special în monedele digitale.
În cazul în care Migrații, un grup de atacatori pretins Plata de u $ s70 milioane, care a fost ulterior redus la 4 milioane de dolari. Dar au mers mai departe: ca stat argentinian refuzat la respecta cu cererile, trupa răspândire toate date probabil furat.
Potrivit Guvernului, organizația a furat documentația internă (fișiere PDF și Excel), dar nu au putut accesa bazele de date, care conțin cele mai sensibile informații.
Horacio Azzolin, șeful unității procurorului specializat în criminalitate informatică care va colabora în acest caz cu procurorul Guillermo Marijuán, afirmă că iProUP că este un fenomen în crește.
"Nu există cifre oficiale, deoarece sunt infracțiuni cu o rată de raportare foarte mică, dar a existat o creștere a rapoartelor și am primit alerte de la Interpol. Vedem atacuri asupra IMM-urilor, companiilor mari și organismelor publice", spune Azzolin.
Bitcoin, preferatul
Atacul asupra migrațiilor Nu este un caz izolat de escrocherii cu monede virtuale. Este un fenomen în creștere care a însemnat cel puțin 600 de milioane de dolari la nivel global în 2019 numai pentru recompensele solicitate în Bitcoin, fără a număra alte monede virtuale.
Acestea sunt de obicei organizații criminale complexe, iar unele sunt chiar sponsorizate de stat - se crede că guvernul nord-coreean are o armată cibernetică care fură monedă digitală în întreaga lume. O activitate care ar reprezenta aproximativ 15% din PIB-ul său. Cu alte cuvinte, regimul Kim Jong-un obține anual aproximativ 6.000 de milioane de dolari SUA din criminalitatea cibernetică la scară globală.
Potrivit lui Matías Bari, CEO și cofondator al SatoshiTango, o firmă argentiniană care furnizează servicii de monedă digitală, atacatorii preferă aceste active „pentru că nu pot fi urmărite și pot plăti de oriunde din lume”.
De fapt, monedele digitale funcționează cu un cheie publică, care acționează ca un CBU; si altul privat, un fel de parola, pentru a accesa fonduri. Dar nici unul dintre ele face referinţă la identitate unei persoane, asigurând anonimat.
La rândul său, Nahuel Burbach, reprezentantul argentinian al portofelului de monede virtuale Zerion, spune iProUP că „răscumpărările sunt solicitate în Bitcoin deoarece este cel mai răspândit și mai ușor de obținut activ pentru persoanele sau companiile atacate”, prin care accelerează procesul de plată.
Bari adaugă că prioritizează „ prioritizează peste alte valute, cum ar fi Monero, ceea ce este mult mai mult anonim, pentru că are multe mai multă lichiditate ".
Azzolin este de acord cu acest punct, afirmând că operațiunile cu aceste active "sunt public, dar in acelasi timp anonim ", deci este foarte greu de urmărit ruta fondurilor.