Ciberseguridad

Funcionarios del condado de Jackson, en Georgia, pagaron 400.000 dólares a criminales cibernéticos esta semana para deshacerse de una infección por ransomware y recuperar el acceso a sus sistemas de TI.

El ransomware alcanzó la red interna del condado la semana pasada, el viernes, 1 de marzo, informó el 11Alive el miércoles.

La infección forzó a la mayoría de los sistemas de TI del gobierno local a quedar fuera de línea, con excepción del sitio y del sistema de emergencia 911.

"Todo lo que tenemos está a la baja", dijo el sheriff Janis Mangum a StateScoop en una entrevista. "Estamos operando de la manera como se acostumbraba a hacer antes de las computadoras, estamos operando en papel en términos de informes y actas de detenciones. Seguimos funcionando, es sólo más difícil”.

Los funcionarios del condado de Jackson notificaron al FBI y contrataron a un consultor de seguridad cibernética. El consultor negoció con los operadores de transporte y, a principios de esta semana, el condado de Georgia pagó 400.000 dólares para que los hackers enviar una clave de descifrado y obtener de nuevo acceso a sus archivos rescatados.

Las autoridades del condado están descifrando las computadoras y los servidores afectados, informó el gerente del condado de Jackson, Kevin Poe, a Ontario, en una entrevista concedida ayer.

"Tuvimos que decidir si debemos pagar", dijo Kevin. "Podríamos haber quedado literalmente meses y meses invirtiendo mucho dinero intentando recuperar nuestro sistema."

Kevin identificó el ransomware que infectó la red del condado como "Ryunk", una variante del ransomware Ryuk conocida porque no puede ser descifrada.

Se cree que el grupo Ryuk está operando fuera de Europa Oriental y el año pasado se concentró en dirigir a las redes locales de gobierno, salud y grandes empresas. intencionalmente persiguen grandes objetivos como parte de una táctica conocida como "big game hunting".

Los operadores Ryuk generalmente buscan y explotan equipos con conexiones RDP (Remote Desktop Protocol) dejadas abiertas en línea, pero protegidas por contraseñas débiles. Sin embargo, los oficiales del condado de Jackson aún no han confirmado cómo los hackers violaron su red.

Sin embargo, el condado de Jackson no será la víctima que pagó la mayor demanda de rescate. Este "honor" va a la empresa de hospedaje surcoreana Internet Nayana, que pagó 1.300 millones de wones (1,14 millones de dólares) en bitcoins a un hacker tras un ataque de ransomware en junio de 2017.

El director del condado de Jackson, Kevin Poe, comento que el condado habría gastado más reconstruyendo su red que pagando a los hackers. Funcionarios del gobierno en Atlanta, Georgia, acabaron pagando millones para reconstruir su red de TI tras un ataque similar de ransomware en marzo de 2018, un costo que subió de 2,6 millones de dólares a cerca de 17 millones de dólares.