Ciberdelincuentes exigen rescate en Bitcoin tras robo masivo de datos corporativos

El secuestro de datos se consolida como el negocio del siglo XXI—y los atacantes ya ni siquiera fingen que aceptarán transferencias bancarias.

¿El modus operandi? Brechas de seguridad explotadas con precisión quirúrgica, seguido del clásico ’pague o filtraremos sus secretos’. Eso sí, ahora con descuento por pago en cripto.

Mientras las empresas siguen invirtiendo en consultorías de ’transformación digital’, los hackers demuestran quién realmente domina la economía de los bytes. Ironías del capitalismo 2.0: hasta el crimen organizado tiene mejor estrategia de adopción tecnológica que los fondos de inversión tradicionales.

Los piratas informáticos exigen que Bitcoin devuelva los datos confidenciales de la compañía

Según las autoridades, el problema salió a la luz el 3 de mayo, después de que el personal de la compañía comenzó a encontrar problemas mientras inició sesión en sus servidores. La policía mencionó que después de obtener acceso a los servidores utilizando la opción "Olvidó la contraseña", se dieron cuenta de que faltaban muchos datos. La compañía procedió a contratar a un tercero que trac para analizar el tema, y fue entonces cuando encontraron una nota de los piratas informáticos que detallaban sus actividades.

Según la policía, los piratas informáticos dejaron una nota en forma de un archivo de texto para la compañía en su servidor, que declaró que podían llevar a cabo la actividad porque la compañía carecía de mejores medidas de seguridad. También agregaron que la compañía tendría que pagar un gran rescate para proteger sus archivos y no tenerlos dañados fuera de reparación.

El archivo de texto también mencionó que los piratas informáticos dañarían por completo los datos robados en caso de que la compañía intente recuperarlos o eliminar archivos en su servidor. Los piratas informáticos agregaron que si la compañía se negaba a cumplir con sus demandas y pagar el rescate pronto, eliminarían los datos robados o lo filtrarían en línea. Finalmente, dijeron que era un acuerdo único, y agregó que incluso podrían seguir adelante para darle consejos a la compañía sobre cómo fortalecer su seguridad después de que se paga al rescate.

La policía acusará a los sospechosos a medida que aumentan los crímenes globales relacionados con cripto

Según la policía, cuando la agencia de publicidad reclutó los servicios de un experto en seguridad cibernética para analizar el problema, presentaron un informe diciendo que los piratas informáticos habían utilizado el método de ataque de la fuerza bruta para obtener acceso a su servidor. La firma de seguridad cibernética mencionó que el hacker utilizó métodos de prueba y error hasta que estaban en los servidores de la compañía.

La policía mencionó que recibieron una queja de Pranay Ramaiyaa, de 33 años, que es unadent de Thane y un empleado de la agencia de publicidad. La policía también ha procedido a registrar un caso contra los sospechosos desconocidos, acusándolos bajo las Secciones 43 (penalización y compensación por daños a la computadora, el sistema informático, etc.), 65 (alteración de documentos de fuente de computadora) y 66 (delitos relacionados con la computadora) de la tecnología de la información Act y bajo las Secciones 308 (extorsión) de Bharatiya Nya nya.

Mientras tanto, este no es el primer caso de demandas de rescate relacionadas con los activos digitales en los últimos meses, con elementos criminales que ahora aumentan sus actividades, apuntando a entidades influyentes en el sector. Por ejemplo, hace unos meses, el padre de un millonario criptográfico fue secuestrado, y su hijo instó a pagar el rescate en activos digitales o lo matarían. Los delincuentes incluso se adelantaron para mutilar al hombre, usándolo como una táctica de presión para obligar a su hijo a pagar el rescate.

Otrodent que sucedió recientemente fue el del inversor criptográfico John Woeltz, quien secuestró y ató a un turista durante semanas, obligándolo a renunciar a las contraseñas a su cuenta. El turista, que CoincidentAlly era un socio comercial del sospechoso desde hace mucho tiempo, dijo que el asaltante le infligió muchas heridas y le tomó fotos para chantajearlo para que renuncie a sus activos o asuste a su familia para que pagara un rescate.

Academia Cryptopolitan: Próximamente, una nueva forma de obtener ingresos pasivos con DeFi en 2025. Obtenga más información