Tổng thống Costa Rica Rodrigo Chaves tuyên bố tình trạng khẩn cấp quốc gia ở đất nước sau các cuộc tấn công mạng conti. Đây là một nhóm ransomware-as-a-service (RaaS) cho phép các chi nhánh thuê quyền truy cập vào cơ sở hạ tầng của tổ chức, chẳng hạn, để phát tán các cuộc tấn công. Họ sẽ được liên kết với nhóm tội phạm mạng Wizard Spider của Nga.
O ransomware là một loại phần mềm độc hại để chiếm đoạt dữ liệu thông qua mã hóa. Thông thường, bọn tội phạm đặt số tiền chuộc cho thông tin này sẽ được thanh toán bằng tiền điện tử.
Trong tình huống ở Costa Rica, nạn nhân là các cơ quan chính phủ khác nhau, trong số đó có Bộ Tài chính; Bộ Lao động và An sinh xã hội; Bộ Khoa học, Đổi mới, Công nghệ và Viễn thông; Viện Khí tượng Quốc gia; Quỹ Phát triển Xã hội và Bolsa Família; Trụ sở Liên trường Đại học Alajuela; giữa những người khác.
Trên trang web của mình để công khai dữ liệu bị đánh cắp, nhóm Conti tuyên bố đã xuất bản một phần lớn (97%) 672GB sẽ chứa thông tin chính phủ Costa Rica.
Bộ Tài chính của Costa Rica, nơi sẽ bị tấn công đầu tiên, vẫn chưa đánh giá đầy đủ thiệt hại do Conti gây ra và thông tin người nộp thuế, hệ thống thanh toán và hải quan bị ảnh hưởng như thế nào. Nhóm Conti đã tuyên bố về một cuộc tấn công ransomware chống lại các tổ chức chính phủ ở Costa Rica vào tháng trước và được cho là đã yêu cầu khoản tiền chuộc 10 triệu đô la. Chính phủ Costa Rica được cho là đã từ chối thanh toán số tiền này.
Cơ quan y tế công cộng của đất nước (CCSS) trước đây cũng đã tuyên bố rằng “một cuộc đánh giá an ninh ngoại vi đang được thực hiện [devido ao] Conti Ransomware, để kiểm tra và ngăn chặn các cuộc tấn công cấp CCSS có thể xảy ra. “
– Rodrigo Chaves, tổng thống Costa Rica.
– Rodrigo Chaves, tổng thống Costa Rica.
Các nạn nhân khác của các cuộc tấn công ransomware này bao gồm Điều hành Dịch vụ Y tế của Ireland (HSE) và Bộ Y tế của nước này. FBI cũng cảnh báo vào tháng 5 năm 2021 rằng tin tặc Conti đã cố gắng xâm nhập hơn một chục tổ chức y tế và sơ cứu của Hoa Kỳ. Bộ Ngoại giao Hoa Kỳ đã cam kết hỗ trợ 10 triệu đô la cho thông tin về danh tính và vị trí của tội phạm mạng Conti, với phần thưởng bổ sung là 10 triệu đô la.5 hàng triệu người vì đã dẫn đến việc bắt giữ hoặc kết tội các cá nhân khác.
Qua: BleepingComputer
…..
