Иммиграционное агентство Аргентины было атаковано киберпреступной группировкой NetWalker, которая внедрила свое вымогательское вредоносное ПО во внутренние сети ведомства.
Несмотря на то, что кибератаки программ-вымогателей против целых городов и муниципальных учреждений сегодня – это обычное явление, атака NetWalker против федерального агентства, прервавшая на некоторое время его деятельность, является первой в своем роде.
Аргентинское агентство по борьбе с киберпреступностью опубликовало официальное заявление. Правительственные органы узнали об атаке NetWalker после получения многочисленных звонков в службу технической поддержки с контрольно-пропускных пунктов на границе примерно в 7 часов утра 27 августа.
«Рано утром 27 августа в Управление технологий и коммуникаций Главного управления информационных систем и технологий Аргентины поступило множество звонков с различных контрольно-пропускных пунктов страны с просьбой о технической поддержке. Сотрудники агентства по борьбе с киберпреступностью отметили активность вирус-вымогателя, который затронул системные файлы Windows (ADAD SYSVOL и SYSTEM CENTER DPM в основном) и файлы Microsoft Office (Word, Excel и т.д.), имеющиеся в рабочих местах и общих папках пользователей», – сказано в официальном заявлении.
По сообщению аргентинского новостного сайта Infobae, это привело к временной невозможности пересечения границы страны на четыре часа, пока серверы переводились в режим онлайн. «Комплексная система миграционного контроля (SICaM), которая действует на международных пунктах пересечения границы Аргентины, была особенно затронута вирусом, что привело к задержкам въезда и выезда на территорию страны», – заявили в Национальном управлении миграции (DNM).
Издание BleepingComputer сообщает, что изначально хакеры из NetWalker требовали от властей Аргентины 2 млн. долларов в биткоинах, но через неделю после того как никакого ответа не последовало, киберпреступники вдвое увеличили сумму выкупа – до 4 млн. долларов (355,8 биткоинов):
Источники в правительстве Аргентины сообщили, что «они не будут вести переговоры с хакерами и не слишком озабочены получением этих украденных данных».