Empresa sul-coreana pagará resgate de mais de US$ 1 milhão em Bitcoin

Uma empresa sul-coreana de hospedagem web pagará mais de US$ 1 milhão em bitcoin a hackers para pôr fim a o roubo de dados que afetou cerca de 3.500 clientes.

A empresa de hospedagem na web sul-coreana Nayana está pagando um total de 397,6 BTC (cerca de US $ 1,05 milhão na cotação atual) para o invasor, a fim de recuperar os dados de sites pertencentes a mais de 3.400 clientes, a maioria de clientes de pequenas empresas.

O ransomware, intitulado Erebus, infectou um total de 153 servidores Linux, juntamente com os sites dos clientes. De acordo com a Trend Micro, o ransomware é capaz de infectar até 433 tipos de arquivos, incluindo documentos de escritório, bancos de dados, arquivos e arquivos multimídia. Uma análise mais aprofundada realizada por pesquisadores revelou que o ransomware foi especificamente codificado para a segmentação e criptografia de servidores web e seus dados.

Em um comunicado publicado em 12 de junho, a empresa revelou detalhes sobre o resgate inicial que exigia cerca de 550 bitcoins (cerca de US $ 1,6 milhão).

Em 14 de junho, a empresa publicou uma atualização, revelando as negociações do CEO Hwang Chil-hong com os hackers. O executivo revelou que estava enfrentando uma situação financeira difícil negociou a quantia de resgate de 397,6 BTC, a ser paga em três parcelas. Até agora, dois pagamentos já foram realizados.

Os pesquisadores da Trend Micro apontaram as falhas de segurança sendo o principal deles o uso de sistemas desatualizados – um kernel do Linux de 2008, versões do Apache e do PHP de 2006 como fatores para a entrada do ransomware.

A atualização mais recente da Nayana de 20 de junho (terça-feira) revela que um programa de descriptografia atualmente em execução levará cerca de 2-5 dias para recuperar os arquivos dos clientes, enquanto alguns servidores devem demorar mais de 10 dias. O terceiro pagamento deverá ser feito hoje, quarta-feira, após receber uma chave adicional de descriptografia.

Fonte: cryptocoinsnews.com

Adaptação/Tradução: Guia do Bitcoin