A polícia cibernética central em Mumbai prendeu indivíduos não identificados por invadir o servidor de uma empresa de publicidade em Kurla. De acordo com as autoridades, os hackers roubaram toneladas de dados da empresa e exigiram um resgate de cerca de Rs. 4,5 lakh (aproximadamente $5,283) em Bitcoins.
De acordo com a polícia, os hackers, ao ganharem acesso e roubarem os dados, ameaçaram deletar os dados importantes se a empresa se recusasse a cumprir suas exigências de resgate. Esse movimento é definido como ransomware, onde hackers ou entidades maliciosas ganham acesso a um sistema ou informações importantes e ameaçam deletá-las se as vítimas não cumprirem os pagamentos. Ao longo dos anos, houve uma série de casos de ransomware, envolvendo até entidades com a segurança mais sofisticada.
Hackers exigem Bitcoin para devolver os dados sensíveis da empresa
De acordo com as autoridades, o problema veio à tona em 3 de maio, após a equipe da empresa começar a enfrentar problemas ao fazer login em seus servidores. A polícia mencionou que, após conseguir acesso aos servidores usando a opção “esqueci a senha”, perceberam que muitos dados estavam faltando. A empresa decidiu contratar contratados de TI de terceiros para investigar o problema, e foi então que encontraram uma nota dos hackers detalhando suas atividades.
De acordo com a polícia, os hackers deixaram uma nota na forma de um arquivo de texto para a empresa em seu servidor, que afirmava que conseguiram realizar a atividade porque a empresa carecia de melhores medidas de segurança. Eles também acrescentaram que a empresa teria que pagar um grande resgate para proteger seus arquivos e não tê-los danificados além de reparos.
O arquivo de texto também mencionou que os hackers danificariam completamente os dados roubados caso a empresa tentasse recuperar ou deletar arquivos em seu servidor. Os hackers acrescentaram que, se a empresa se recusasse a cumprir suas exigências e pagar o resgate em breve, eles deletariam os dados roubados ou os vazariam online. Finalmente, disseram que era um negócio único, acrescentando que poderiam até dar dicas à empresa sobre como fortalecer sua segurança depois que o resgate fosse pago.
Polícia irá acusar suspeitos à medida que crimes globais relacionados a cripto aumentam
De acordo com a polícia, quando a agência de publicidade contratou os serviços de um especialista em segurança cibernética para investigar o problema, eles apresentaram um relatório dizendo que os hackers usaram o método de Ataque de Força Bruta para ganhar acesso ao seu servidor. A empresa de segurança cibernética mencionou que o hacker usou métodos de tentativa e erro até conseguir acessar os servidores da empresa.
A polícia mencionou que recebeu uma denúncia de Pranay Ramaiyaa, de 33 anos, que é residente de Thane e funcionário da agência de publicidade. A polícia também procedeu a registrar um caso contra os suspeitos desconhecidos, acusando-os sob as seções 43 (pena e compensação por danos ao computador, sistema de computador, etc.), 65 (manipulação de documentos fonte de computador) e 66 (ofensas relacionadas a computador) da Lei de Tecnologia da Informação e sob as seções 308 (extorsão) do Bhartiya Nyaya Sanhita.
Enquanto isso, este não é o primeiro caso de exigências de resgate relacionadas a ativos digitais nos últimos meses, com elementos criminosos agora aumentando suas atividades, visando entidades influentes no setor. Por exemplo, há alguns meses, o pai de um milionário de cripto foi sequestrado, e seu filho foi pressionado a pagar resgate em ativos digitais ou eles o matariam. Os criminosos até mutilaram o homem, usando isso como uma tática de pressão para forçar seu filho a pagar o resgate.
Outro incidente que aconteceu recentemente foi o do investidor de cripto John Woeltz, que sequestrou e amarrou um turista por semanas, forçando-o a entregar as senhas de sua conta. O turista, que por acaso era um parceiro comercial de longa data do suspeito, disse que o agressor infligiu muitas feridas nele e tirou fotos disso para ou chantageá-lo a desistir de seus ativos ou assustar sua família a pagar um resgate.
A diferença chave Wire ajuda marcas de cripto a se destacarem e dominarem as manchetes rapidamente