Une institution de recherche médicale de premier plan travaillant sur un remède contre le coronavirus a payé aux pirates informatiques une rançon de 1.14 million de dollars après des négociations dont a été témoin BBC News. Les pirates informatiques à l'origine du ransomware Netwalker ont attaqué l'Université de Californie à San Francisco le 1er juin 2020. Dans une frénésie, le personnel informatique de l'université a débranché les ordinateurs dans le but d'empêcher la propagation du logiciel malveillant.
Une information anonyme a permis à BBC News de suivre les négociations lors d'un chat qui a eu lieu sur le dark web. Les experts en sécurité affirment que ce type de négociations a lieu tout le temps, parfois pour des sommes encore plus importantes, et contre l'avis des forces de l'ordre. Le rançongiciel Netwalker a été associé à au moins deux autres attaques de logiciels malveillants contre des universités au printemps 2020.
Les opérateurs de Netwalker Ransomware négocient un paiement à sept chiffres
La page d'accueil du dark web utilisée par le ransomware Netwalker ressemble beaucoup à un site Web de service client standard, avec un onglet de questions fréquemment posées (FAQ), un échantillon « gratuit » de son logiciel et une option de chat en direct. Il dispose également d’un compte à rebours jusqu’à un moment où les pirates doubleront la rançon ou supprimeront les données cryptées.
Après avoir reçu l'ordre de se connecter, les communications entre l'université et le ransomware Netwalker ont commencé. Six heures plus tard, l'école a demandé plus de temps et demandé que les détails du piratage soient supprimés du blog public de Netwalker. Les pirates ont remarqué que l'UCSF gagnait des milliards par an et ont ensuite exigé un paiement de 3 millions de dollars. Après qu’un représentant de l’UCSF ait expliqué que la pandémie de coronavirus avait été « financièrement dévastatrice » pour l’université, l’école a fait une contre-offre de 780,000 24 $. Après 1.02 heures de négociations, l'UCSF a déclaré qu'elle avait rassemblé tous les fonds disponibles et qu'elle pouvait payer 1.5 million de dollars, les criminels rétorquant qu'ils ne descendraient pas en dessous de XNUMX million de dollars.
Quelques heures plus tard, l'université est revenue avec une offre finale de 1,140,895 116.4 XNUMX $, qui a été acceptée. Le lendemain, XNUMX bitcoins ont été transférés vers les portefeuilles électroniques de Netwalker tandis que le logiciel de décryptage a été envoyé à l'UCSF. L'UCSF aide désormais l'enquête du FBI sur cette affaire tout en s'efforçant de restaurer tous ses systèmes concernés.
L’Université a déclaré à BBC News : «Les données chiffrées sont importantes pour certains des travaux universitaires que nous menons en tant qu’université au service du bien public. Nous avons donc pris la décision difficile de payer une partie de la rançon, environ 1.14 million de dollars, aux individus à l'origine de l'attaque du logiciel malveillant en échange d'un outil permettant de déverrouiller les données cryptées et de la restitution des données obtenues."
L’attaque du ransomware Netwalker prouve que, même en pleine pandémie et dans une course contre la montre pour trouver un remède et sauver des vies, les entreprises à but lucratif piratage L'industrie ne se soucie que d'une seule chose : gagner de l'argent.
