La ciudad de California confirma que fue golpeada por el ataque de Bitcoin Ransomware

<Según el gerente de la ciudad, Steve Schwabauer, de Lodi City, California, fue atacado por un programa de rescate a principios de este año. Schwabauer confirmó que el personal de la ciudad recibió un correo electrónico que se parecía a una factura. El City Manager confirma que Lodi actualizará la seguridad digital después de Bitcoin RansomwareEl City Manager de Lodi ha dicho que los problemas que afectaron a los sistemas informáticos de la ciudad en abril y mayo de este año fueron causados por un ataque de Bitcoin ransomware.</Según un informe de la publicación de seguridad cibernética Government Technology, las líneas telefónicas y los sistemas de datos financieros de la ciudad fueron atacados, y los responsables del ataque enviaron software malicioso al personal de la ciudad bajo la apariencia de un correo electrónico que parecía tener una factura adjunta. Una vez que el trabajador hizo clic en el archivo adjunto, el software se extendió por todo el sistema informático de la ciudad. Encriptó archivos relacionados con el sistema telefónico, lo que significa, entre otras cosas, que el número de no emergencia del Departamento de Policía de Lodi, así como el Ayuntamiento, la división de finanzas y la línea de emergencia para los sistemas telefónicos de Obras Públicas se cayeron.

Schwabauer ha confirmado que el ataque fue en realidad un intento de extorsionar el pago de Bitcoin desde la ciudad: “El rescate exigía que se pagaran 75 Bitcoins (aproximadamente 400.000 dólares en el momento de la investigación) para restaurar nuestros sistemas. No pagamos el rescate. Con la ayuda de expertos en seguridad cibernética, la ciudad pudo confirmar que no se comprometió ninguna información pública en el ataque de rescate de Bitcoin.

Schwabauer afirma que la última revelación del ataque de rescate fue a instancias de un asesor legal. Declaró: “No presentamos esta información porque estábamos siguiendo el consejo de un asesor legal. Decir algo más sería una violación del privilegio abogado-cliente: “La ciudad ha confirmado que los trabajadores descubrieron el software malicioso el 1 de abril. Un primer intento de arreglar los problemas causados pareció exitoso, pero los sistemas fueron comprometidos por segunda vez, esta vez impactando la red del Departamento de Policía de Lodi.

Schwabauer admite que tales ataques de rescate no estaban en su radar como administrador de la ciudad. Sin embargo, desde entonces, la ciudad ha solicitado 500.000 dólares adicionales para mejorar sus defensas contra posibles ataques de rescate de Bitcoin en el futuro. Sin embargo, han proliferado en los últimos años y la mayoría de las veces solicitan alguna forma de criptocurrency como pago.

Dado que las monedas públicas basadas en cadenas de bloqueo no dependen de instituciones centralizadas que podrían bloquear las transacciones, algunos creen que la moneda digital es un buen vehículo para mover fondos asociados con estos delitos en línea. Sin embargo, con la cada vez mejorada investigación forense de la cadena de bloqueo, las fuerzas del orden se están volviendo más hábiles para perseguir y recuperar fondos de esas actividades ilícitas. Lectura relacionada: Ryuk Ransomware se dirige a las empresas con demandas de Bitcoin, enlaces a Corea del Norte… Imágenes destacadas de Shutterstock.


.