Ομάδες με Hackers κάνουν επίθεση στην Κόστα Ρίκα, ζητούν 15 εκατομμύρια δολάρια για λύτρα

Νέα επίθεση στο σύστημα υγείας. [UPDATE]

[Αρχική δημοσίευση: 10/5/22] Η Κόστα Ρίκα κήρυξε κατάσταση έκτακτης ανάγκης, αφού hackers παραβίασαν τα συστήματά της, κάτι που μπορεί να επηρεάσει τους φορολογούμενους της χώρας.

Το Bleeping Computer αναφέρει ότι ο Πρόεδρος της Κόστα Ρίκα, Rodrigo Chaves, κήρυξε επίσημα κατάσταση έκτακτης ανάγκης για την χώρα, μετά από μια τεράστια επίθεση από την ομάδα ransomware Conti που έχει δεσμούς με το συνδικάτο εγκλήματος στον κυβερνοχώρο Wizard Spider που είναι υπεύθυνο για πολλές επιθέσεις, συμπεριλαμβανομένων κακόβουλου λογισμικού όπως το Ryuk που στοχεύει νοσοκομεία.

Μετά την αρχική επίθεση, η ομάδα Conti είχε ζητήσει λύτρα 10 εκατομμυρίων δολαρίων από το Υπουργείο Οικονομικών της Κόστα Ρίκα, τα οποία δεν πληρώθηκαν. Σε απάντηση, η Conti φέρεται να κυκλοφόρησε δημόσια το 97% των συνολικών δεδομένων των 672 GB που έχουν κλαπεί από την κυβέρνηση της Κόστα Ρίκα.

En este momento se realiza revisión en la seguridad perimetral sobre el Ransomware Conti, para verificar y prevenir posibles ataques a nivel de la CCSS.

— CCSSdeCostaRica (@CCSSdeCostaRica) April 19, 2022

Το Υπουργείο Οικονομικών δεν έχει ακόμη επιβεβαιώσει πλήρως το ακριβές εύρος της επίθεσης, το οποίο περιλαμβάνει ποια προσωπικά δεδομένα από φορολογούμενους μπορεί να έχουν συγκεντρωθεί. Θα μπορούσε κάλλιστα να έχουν συγκεντρωθεί προσωπικά δεδομένα πολλών πολιτών της Κόστα Ρίκα. Πρόκειται για μια τεράστια παραβίαση της ιδιωτικής ζωής που δυνητικά επηρεάζει μια ολόκληρη χώρα, επομένως δεν αποτελεί έκπληξη που κηρύχθηκε αυτή η κατάσταση έκτακτης ανάγκης. Μάλιστα η πράξη αυτή θα μπορούσε να επεκταθεί και σε άλλες χώρες.

[UPDATE: 1/6/22 - Νέα επίθεση στο σύστημα υγείας με 5 εκατομμύρια δολάρια για λύτρα] Μία νέα ομάδα από hackers, με την ονομασία Hive, έκανε encrypt την βάση δεδομένων του συστήματος υγείας της Κόστα Ρίκα και ζητάει 5 εκατομμύρια δολάρια. Η πράξη αυτή είναι καινούργια και έρχεται μόλις ένα μήνα μετά την πρώτη επίθεση ομάδας από hackers στην κυβέρνηση της χώρας, η οποία απ' ότι φαίνεται δεν έχει προστατευτεί ακόμη επαρκώς.

Προληπτικά, η υπηρεσία έκλεισε τα συστήματά της, αφήνοντας χιλιάδες ανθρώπους που χρειάζονται ιατρική φροντίδα αβοήθητους. Το Tech Xplore τονίζει επίσης ότι δεν υπήρχε τρόπος για την κυβέρνηση να ενημερώσει τους αριθμούς μόλυνσης από τον COVID-19, ειδικά σε μέρες που το κύμα μόλυνσης σαρώνει σε ολόκληρη τη χώρα. Στη νέα αυτή επίθεση, 30 από τους 1.500 servers της χώρας έχουν μολυνθεί με ransomware.

Μάλιστα, φήμες λένε ότι οι ομάδες των hackers Conti και Hive να συνδέονται μεταξύ τους. Η αναλυτής randomware Britt Callow, θεωρείται ότι έχουν σχέσεις. Θυμίζουμε ότι η ομάδα των Conti είχε δηλώσει την υποστήριξή της προς την Ρωσία και απειλούσε με επιθέσεις στις υποδομές ζωτικής σημασίας των ΗΠΑ». Εν τω μεταξύ, οι κάτοικοι της Κόστα Ρίκα επιστρέφουν στη δουλειά με στυλό και χαρτί στα νοσοκομεία, πράγμα που σημαίνει ότι χρειάζεται περισσότερος χρόνος για να περάσουν οι άνθρωποι μέσω του συστήματος. Οι γιατροί κλείνουν ραντεβού χρησιμοποιώντας τον ιατρικό φάκελο και όχι το PC τους, καθώς «δεν θέλουν να ενεργοποιήσουν το PC τους επιτρέποντας στον ιό να εξαπλωθεί».

Διαβάστε περισσότερα σχετικά με την μήνυση της Epic Games σε Αυστραλό hacker. Συζητήστε για το Hacking στο παρακάτω forum topic.