Lockbit изнудват индонезийското правителство за милиони

Индонезийското правителство призна, че техен национален дейта център е станал жертва на рансъмуер атака, съобщава Reuters.

Центърът е управляван от местното министерство на комуникациите и информационните технологии и е известен, като National Data Center or Pusat Data Nasional (PDN), Изявлението на официалните лица дойде вчера – седмица след като са регистрирали атаката. Тя е оказала негативен ефект над работата на поне 210 държавни институции, като някои от тях продължават да бъдат възстановявани. Сериозно пострадали са имиграционните услуги, обработката на визи и молби за престой. Това е довело до опашки по летищата, но от изявлението на министъра става ясно, че системите вече работят нормално. В някои региони са били засегнати системите за регистрация на студентите. Според правителствените лица, атаката е осъществена с вариант на Lockbit 3.0, наречен Brain Cypher. Вариантът беше засечен преди година от страна на Broadcom. Те го определят като рансъмуер с двойно изнудване. Заплахата е програмирана автоматично да извлича данните, а след това ги криптира.

Министърът на комуникациите допълва, че киберпрестъпниците поискали от властите откуп от 131 милиона рупии (или $8 млн.). Властите са отказали да платят.

Появили се през 2019, Lockbit придобиха бързо популярност в престъпните среди, заради техническата си експертиза и стройна организация. Киберпрестъпниците, разпространяващи заплахата имат в историята си няколко гръмки пробива, някои от тях – непотвърдени. Сред тях са атаките към британските кралски пощи, TSMC, Boeing, SpaceX и др. За последно разбрахме за атака към системи към Федералния резерв на САЩ. Твърдение, в което някои специалисти смятат, че не е истина. В началото на тази година мащабна полицейска операция към структури на групата осуети част от операциите им. Скоро обаче те се завърнаха на киберпрестъпната сцена.