A maior empresa de telecomunicações da Argentina, a Telecom SA sofreu um ataque hacker na noite deste domingo, 19 de julho. Agora, os criminosos estão pedindo o resgate dos dados capturados na criptomoedas focada em privacidade Monero (XMR).
De acordo com um portal de notícias local, a empresa tem até às 23H59 desta terça-feira (21) para efetuar o pagamento. Os cibercriminosos estão pedindo US$ 7,5 milhões em Monero (109345,35 XMR), cerca de R$ 40 milhões.
Além disso, caso a Telecom SA não pague até o horário estipulado pelos criminosos, o valor irá dobrar. Ou seja, US$ 15 milhões (218.690 XMR), ou mais de R$ 80 milhões.
Na mensagem, os hackers pedem o resgate especificamente na criptomoeda de privacidade. Para “ajudar” a empresa com o pagamento, eles ainda deixaram uma mensagem indicando onde devem comprar Monero:
Ataque não afetou usuários e serviços
Segundo as informações do portal local, o ataque não teria afetado os usuários nem os serviços de internet e telefone fornecidos pela companhia.
Confira nossas sugestões de Pre-Sales para investir agora
Por outro lado, a empresa perdeu acesso aos arquivos Office365 e OneDrive. Já os sistemas internos afetados foram a VPN corporativa, Citrix, Siebel, Genesys, as máquinas virtuais de atendimento ao cliente e de campo e o PC dos usuários internos.
Outro portal local confirmou que os funcionários já enfrentavam problemas para acessar a VPN e outros bancos de dados desde a última quarta-feira. A estimativa é que ao menos 18.000 computadores tenham sido afetados.
Telecom notificou funcionários sobre ciberataque
Em um comunicado interno, a Telecom SA informou seus funcionários sobre o ciberataque de “proporção global”. A empresa também afirmou estar procurando uma solução viável o mais rápido possível.
Além disso, listou uma série de recomendações de boas práticas para os funcionários. A lista inclui: evitar usar os acessos à rede corporativa, não utilizar acessos de VPN, não abrir e-mails suspeitos, com anexos e de destinatários desconhecidos.
Também pediu que não executem arquivos desconhecidos e, caso o computador seja infectado, desligue-o.
Leia também: “Hacker que invadiu o Twitter é muito idiota”, afirma pesquisador
Leia também: Golpistas associam Bitcoin e Carla Perez em falso esquema de investimento
Leia também: Clientes da Midas Trend se revoltam durante reunião e chamam Deivanir Santos de bandido