ランサムウェアギャング、コスタリカ政府のアワビの脅威

サンノゼ、コスタリカ（AP） – いくつかのコスタリカ政府のコンピュータシステムに侵入したランサムウェアギャングが、今や政府を倒すことが目標だと言って脅威を高めました。

おそらく、ロドリゴ・チャベス大統領が執権してから一週間しかなかったという事実に気づき、ロシア語を話すContiギャング団は要件を2千万ドルに引き上げて身代金支払圧力を高めようとしました。

Chavesは、月曜日の記者会見で、攻撃がコスタリカの内部と外部で発生していると提案しました。

「私たちは戦争中であり、これは誇張ではありません。

Chavesはまた、影響は以前に知られていたものよりも広く、地方自治体や国営ユーティリティを含む27の政府機関が影響を受けたと述べた。 彼は、前任者のカルロス・アルバラドがサイバーセキュリティに投資せず、政府の衰退に攻撃にもっと積極的に対処していないことを非難した。

月曜日のメッセージで、Contiは政府内部の人々と協力していると警告しました。

「私たちの政府には内部者がいます。」 グループが言った。 「私たちはまた、他のシステムへのアクセスを取得するよう努めています。 あなたは私たちに費用を支払う以外に他のオプションはありません。 データ復旧の専門家を雇ったことがわかっているので、解決策を見つけようとしないでください。」

コンティの脅威にもかかわらず、専門家は政権の交換が非常に低いか、実際の目標であると考えています。

EmsisoftのランサムウェアアナリストであるBrett Callowは、「これまでに似たものを見たことがなく、非常にユニークな状況です」と語った。 「政府を転覆させるという脅威は、単に彼らが漂うことだけであり、あまり真剣に受け入れてはなりません。

「しかし、彼らがすでに持っているよりも多くの混乱を引き起こす可能性のある脅威は、潜在的に現実的であり、他のどの政府部門が損傷しているが、まだ暗号化されていないかを知る方法はありません。」

Contiは4月にコスタリカを攻撃し、関税や税金徴収を含む財務省のいくつかの重要なシステムにアクセスしました。 他の政府システムも影響を受け、1ヵ月後にすべての機能が完全に機能しなかった。

Chavesは先週に就任するとすぐに攻撃に対して緊急事態を宣言しました。 米国務省は、Contiリーダーの身元または場所を特定するのに役立つ情報について1,000万ドルの賞金を提供しました。

コンティは「私たちはサイバー攻撃で政府を倒すことにしました。

ギャングはまた、身代金の要求を2000万ドルに引き上げたと述べた。 それはコスタリカ人に政府に支払うように圧力をかけるように促しました。

攻撃は政府データを暗号化し、ギャング団は土曜日に身代金が1週間以内に支払われない場合、復号化キーを削除すると述べた。

米国務省の声明は、先週、Contiグループが過去2年間に数百件のランサムウェア事件に責任があると述べた。

「FBIは、2022年1月現在、Contiランサムウェアに関連する攻撃の被害者が1,000人を超え、被害者の支払いが$150,000,000を超えてConti Ransomwareの亜種を文書化した最も高価なランサムウェアの亜種と推定しています」と述べました。

攻撃がチャブスの就任初期に不要なストレスを重み付けている間、ギャングへの金銭的動機以外には何もなかったようです。

アナリストのCallowは、「これは単に巧妙さを目的としたサイバー攻撃だと思います」と述べました。 「これ以上はありません。」

__

メキシコシティのAP通信記者クリストファー・シャーマン（Christopher Sherman）がこの報告書に寄稿しました。