Un grupo de ciberdelincuentes pide la cifra más alta de la historia: 50 millones de dólares a Acer

El fabricante taiwanés de computadoras Acer sufrió un ataque de ransomware durante el fin de semana pasado. Fue de parte del grupo que utiliza el ransomware REvil, que exige un enorme pago de rescate de 50 millones de dólares para devolver la información y no filtrar sus datos en la dark web.

El ataque no interrumpió las plantas donde se fabrican las computadoras, laptops y otros periféricos de Acer, sino a la red administrativa de la empresa.

De hecho, la brecha de seguridad no se consideró lo suficientemente disruptiva como para evitar o retrasar que el fabricante de computadoras anuncie sus resultados financieros del cuarto trimestre de 2020 el miércoles.

El ransomware es un ataque que secuestra información y pide un rescate en dinero (usualmente un pago en bitcoins) para devolver la información robada.

Los voceros de Acer, como suele suceder, le restaron importancia al incidente cuando se les pidió comentarios. De hecho, evitaron confirmarlo como un incidente de ransomware.

Sin embargo, según pudo corroborar el sitio especializado en seguridad informática y tecnología The Record, la “ransom note”, esto es, la nota que dejan los criminales al hackear sistemas, está publicada en la dark web.

REvil compartió algunas capturas de pantalla de documentos internos como una advertencia para el equipo de administración del fabricante de la computadora y para forzar el pago de un rescate.

“Con la ayuda de Marcelo Rivero , un analista de inteligencia de malware en Malwarebytes, The Record pudo rastrear el otro portal web oscuro operado por la pandilla REvil, donde las víctimas son redirigidas para negociaciones de pago de rescate”, explican desde el sitio.

La demanda de rescate es claramente visible: una solicitud de pago de 50 millones de dólares, que representa la demanda de rescate más alta jamás solicitada por un grupo de ransomware.

A través de este analista, el sitio consiguió acceso al chat en línea que la banda de REvil usó para comunicarse con los representantes de Acer, lo que mostró que las negociaciones actuales habían llegado a un callejón sin salida.

Allí califican de “negociador incompetente” a la persona que dialoga con ellos.

Acer es el sexto fabricante de computadoras personales más grande del mundo, con una participación de mercado de aproximadamente el 6% de todas las ventas mundiales.

La compañía informó un ingreso total de aproximadamente 3 mil millones de dólares en el cuarto trimestre de 2020, de ahí la demanda récord de rescate.

Revil: ransomware como servicio (RaaS)

Revil es un tipo de RAS: “Ransomware as a service”, un tipo de extorsión que se “contrata” como un servicio para atacar empresas y entidades gubernamentales.

Anunciado por primera vez en 2019, fue el primero en ofrecerse de esta manera como un servicio a ser contratado. El principal vínculo al ransomware se llama Unknown (UNKN) y opera como un servicio filtrado: alguien desde dentro del sistema facilita credenciales y luego se lleva cerca de un 60% del pago del rescate.

El ransomware es un subtipo del malware, acrónimo de “programa malicioso” (malicious software). Ahora bien, este tipo de virus actúa restringiendo el acceso a partes de nuestra información personal, o la totalidad. Y en general, los ciberdelincuentes explotan esto para pedir algo a cambio: dinero.

“Revil también es conocido como Sodinokibi. Es una operación de “ransomware como servicio” que surgió por primera vez en la primavera de 2019 y desde entonces se cobró numerosas víctimas, incluidas Travelex, Lion y Adif”, contó a Clarín Brett Callow, especialista en seguridad informática de la compañía Emsisoft.

“La víctima de más alto perfil del grupo hasta la fecha es el estudio de abogados de entretenimiento Grubman Shire Meiselas & Sacks: este ataque resultó en 2.4 GB de documentos legales relacionados con Lady Gaga que se publicaron en línea con REvil, alegando que también había obtenido datos en relación con muchas otras celebridades. La demanda en este caso fue la más alta en ese momento: 42 millones de dólares”, recordó a fines del año pasado.

Ahora, hay un nuevo récord.

“Más precisamente, es la cifra más alta que se haya vuelto pública. La que realmente se cree que es la más alta tiene unos cuantos ceros más”, aclara Callow a Clarín.

Fuente Clarin