Ngân hàng Indonesia xác nhận cuộc tấn công ransomware gây rò rỉ dữ liệu

Mới đây, Bank Indonesia (BI) - ngân hàng trung ương của Cộng hòa Indonesia, đã xác nhận bị tấn công ransomware.

Người phát ngôn của Bank Indonesia cho biết cuộc tấn công diễn ra vào tháng trước và không làm gián đoạn hoạt động của ngân hàng.

Theo CNN Indonesia, những kẻ tấn công đã đánh cắp "dữ liệu không quan trọng" của nhân viên ngân hàng trước khi triển khai mã độc ransomware trên hơn mười hệ thống của ngân hàng.

Theo ngân hàng, sự cố đã được giảm nhẹ trước khi gây ảnh hưởng đến các dịch vụ công cộng của BI.

Conti tuyên bố dứng sau vụ tấn công

Conti đã tuyên bố đứng sau vụ tấn công này sau khi làm rò rỉ một số tệp được cho là bị đánh cắp từ Bank Indonesia.

Nhóm ransomware tuyên bố sẽ phát tán 13,88 GB dữ liệu đánh cắp được nếu BI không trả tiền chuộc.

Người phát ngôn của BI không đưa ra bình luận gì về điều này.

Băng đảng ransomware Conti

Conti là một Ransomware-as-a-Service (RaaS), liên quan đến một nhóm tội phạm mạng người Nga Wizard Spider. Nhóm này cũng đứng sau các phần mềm độc hại khét tiếng khác bao gồm Ryuk, TrickBot và BazarLoader.

Sau khi giành được quyền truy cập thông qua mã độc BazarLoader hoặc TrickBot được lây nhiễm cho các thiết bị mục tiêu từ trước, các đối tượng khai thác Conti tiếp tục xâm nhập và lây lan mã độc sang các thiết bị khác và cài cắm các phần mềm độc hại để thu thập và đánh cắp dữ liệu từ các hệ thống bị xâm phạm.

Trước đó, Conti cũng đã tấn công các tổ chức nổi tiếng bao gồm Bộ Y tế Ireland (DoH) và Cơ quan điều hành dịch vụ Y tế (HSE), và công ty RR Donnelly (RRD).

Gần đây, FBI, CISA và NSA Mỹ cũng đã đưa ra cảnh báo về việc gia tăng số lượng các cuộc tấn công của ransomware Conti.

Nguồn: bleepingcomputer.com.