Recentemente, em maio, a maior empresa de processamento de carne do mundo, JBS Foods, foi atacada por hackers com REvil Ransomware, o que levou ao pagamento de US$ 11 milhões a hackers para recuperar os arquivos infectados.
Devido ao ataque a vários locais, a empresa foi forçada a suspender temporariamente toda a sua produção.
A JBS é uma das maiores empresas de alimentos do mundo, com atuação nos EUA, Austrália, Canadá, Grã-Bretanha e assim por diante. No entanto, atende clientes de 190 países em todo o mundo.
A notícia foi confirmada pelo porta-voz da própria JBS, que também declarou que a JBS pagou uma quantia de US$ 11 milhões aos atores da ameaça, aqueles que invadiram seu sistema de informática e rede interna no mês passado.
André Nogueira, CEO da JBS USA disse que a negociação com os hackers foi uma das decisões difíceis, mas o principal motivo da negociação é contornar qualquer possível risco adicional aos clientes da JBS.
JBS USA pagou US$ 11 milhões a hackers
O valor da extorsão de US$ 11 milhões pago pela JBS USA aos atores da ameaça foi feito em bitcoins. No entanto, este ataque foi apresentado ao FBI e, após investigação, juntamente com as autoridades americanas, o FBI afirmou que o grupo de hackers de língua russa, REvil, está por trás deste ataque de ransomware.
Em uma investigação, também descobriu-se que os agentes de ameaças do grupo de hackers REvil exigiram ransomware de US$ 22.5 Milhões, e os hackers também afirmaram que se o dinheiro exigido não for pago a eles, eles vazarão os dados roubados por toda a Internet.
No entanto, $ 22.5 Milhão é um valor enorme a pagar, por isso o André Nogueira da JBS tentou negociar com os hackers para diminuir o valor mas não deu certo.
Então André Nogueira, CEO da JBS USA, disse aos hackers para vazarem os dados que roubaram. Mas, mais tarde, o autor da ameaça percebeu que este ataque de ransomware cativou a atenção mundial, e é por isso que os hackers se recusaram a vazar qualquer informação roubada antes do pagamento ser feito.
A JBS já restaurou os dados de seus backups e solicitou o descriptografador aos agentes da ameaça, pois eles precisam descriptografar dois bancos de dados específicos dos dados roubados.
Depois de uma longa conversa sobre diferentes contrapropostas, tanto JBS quanto REvil concordaram em um resgate de US$ 11 milhões e, mais tarde, em junho 1Em 2021, o dinheiro estava sendo repassado pela JBS ao ator da ameaça em bitcoins.
O porta-voz do Conselho de Segurança Nacional da Casa Branca, em relatório, afirmou que a empresa privada não deveria preferir pagar ransomware, sem citar o nome da JBS.
Fornecer ransomware aos atores da ameaça não é bom, pois enriquece suas esperanças e incentiva tais ataques no futuro. Se as empresas privadas pagarem o ransomware exigido, o ciclo destes ataques maliciosos continuará a atacar as empresas.
No entanto, também relataram que existem várias empresas que foram vítimas de tais ataques cibernéticos em grande escala. Neste ataque de ransomware do REvil, o FBI afirmou que está fazendo o possível para fazer justiça à empresa.
Além disso, o FBI também declarou que qualquer outra empresa que tenha sido vítima de tal ataque cibernético deverá contactar a agência sem perder mais tempo.
Você pode nos seguir em Linkedin, Twitter, Facebook para segurança cibernética diária e atualizações de notícias sobre hackers.
