Empresa de gestão de viagens CWT paga US$ 4,5 milhões em Bitcoin após ataque de ransomware

Uma empresa de gestão de viagens dos EUA pagou uma fortuna emBitcoindepois que seus arquivos corporativos foram bloqueados em um ataque de ransomware.

• De acordo com umrelatório da Reuters na sexta-feira, a empresa de viagens CWT pagou o resgate de 414 Bitcoin (no valor de US$ 4,5 milhões na época) como parte de um acordo para recuperar arquivos confidenciais criptografados pelo ransomware Ragnar Locker, que torna os arquivos inacessíveis até que uma recompensa seja paga.
• Os hackers disseram que 30.000 computadores da empresa foram afetados pelo ataque, embora o número tenha sido contestado por uma pessoa familiarizada com a investigação, disse a Reuters.
• A conversa entre os hackers e a CWT foi tornada pública no sábado, fornecendo uma visão RARE de como o acordo para recuperar os arquivos da empresa foi fechado.
• Em a conversa, um representante da CWT pode ser visto perguntando como recuperar seus arquivos e quais etapas eram necessárias para resolver o problema.
• Posteriormente, a empresa confirmou em um comunicado que seus sistemas estavam online novamente e que o incidente havia passado, mas se recusou a fazer mais comentários devido a uma investigação em andamento.
• A CWT também disse que informou as agências policiais relevantes dos EUA e da União Europeia imediatamente após tomar conhecimento do incidente.

Veja também:O problema do ransomware do Bitcoin T vai desaparecer