Los piratas informáticos detuvieron durante cuatro horas el cruce de la frontera con Argentina
La agencia oficial de inmigración de Argentina, la Dirección Nacional de Migraciones, ha sido atacada con el ransomware Netwalker, que detuvo temporalmente los cruces fronterizos hacia y desde el país, según Bleeping Computer.
Aunque los ataques de ransomware contra ciudades y agencias locales se han vuelto demasiado comunes, este puede ser el primer ataque conocido contra una agencia federal que interrumpió a todo un país.
Según una denuncia penal publicada por la agencia argentina de ciberdelincuencia Unidad Fiscal Especializada en Ciberdelincuencia, el gobierno se enteró por primera vez del ataque de ransomware después de recibir numerosas llamadas de soporte técnico desde los controles de seguridad alrededor de las 7 am del 27 de agosto.
“Se constató que esta no es una situación común, ya que se notó la actividad de un virus que afectó archivos de sistemas basados en MS Windows (principalmente ADAD SYSVOL y SYSTEM CENTER DPM) y archivos de Microsoft Office (Word, Excel, etc.), ubicado en los espacios de trabajo y carpetas públicas de los usuarios", dice la traducción de la denuncia.
Para evitar que el ransomware infecte otros dispositivos, se han deshabilitado las redes informáticas utilizadas por los puntos de control de seguridad e inmigración.
Según el sitio de noticias argentino Infobae, esto resultó en una suspensión temporal de los cruces fronterizos durante cuatro horas hasta que los servidores se pusieran en línea.
“El Sistema Integrado de Control Migratorio (SICaM), que opera en los pasos fronterizos internacionales, se ha visto particularmente afectado, generando demoras en el ingreso y salida del territorio nacional”, informó la Dirección Nacional de Migraciones (DNM).
Fuentes del gobierno le dijeron a Infobae que "no negociarán con piratas informáticos y no están demasiado preocupados por obtener estos datos".
Netwalker exige un rescate de 4 millones de dólares
Cuando Netwalker realiza un ataque, deja notas de rescate en dispositivos cifrados. Estas notas de rescate contienen enlaces a un sitio web de pago sospechoso que contiene información sobre cómo comprar el descifrador, el monto del rescate y detalles de los archivos sin cifrar que fueron robados durante el ataque.
BleepingComputer pudo visitar la página de pago de Netwalker en la red Tor, donde se enteraron de que los atacantes exigieron inicialmente un rescate de 2 millones de dólares.
Después de siete días, el monto del rescate aumentó a $ 4 millones, o aproximadamente 355 bitcoins, como se muestra a continuación en la imagen de la página de rescate de la Dirección Nacional de Migraciones.
Imagen: Computadora pitido
Este sitio también tiene una página de "Datos robados" que muestra una captura de pantalla de los datos robados de "Migraciones Argentina" durante este ataque.
Imagen: Computadora pitido