Hackers liberam chave de ransomware na Indonésia e pedem doações em troca

1 of 5

Após infectarem sistemas na Indonésia com um ransomware, hackers decidiram liberar a chave de criptografia gratuitamente para o governo, esperando ser “recompensados” com doações pela gentileza. O ataque, ocorrido em 20 de junho, afetou o Centro Nacional de Dados Temporários (PDNS) e interrompeu os serviços de aproximadamente 210 instituições no país. A invasão revelou que 98% dos dados nacionais estavam em data centers sem backup.

O malware utilizado, uma variante do ransomware LockBit 3.0 chamada “Brain Cipher”, exigiu um resgate de 131 bilhões de rúpias indonésias, cerca de R$ 44,4 milhões. O governo recusou o pagamento. Na segunda-feira (1), os hackers anunciaram a entrega gratuita da chave de criptografia. “Nesta quarta, entregaremos as chaves de graça. Esperamos que nosso ataque tenha deixado claro a importância de financiar a indústria e recrutar especialistas qualificados”, afirmaram em comunicado compartilhado no X, antigo Twitter, pelo perfil @stealthmole_int.

++ Drones e Inteligência Artificial mudam a dinâmica da guerra na Ucrânia

Em uma mensagem aos cidadãos indonésios, o grupo pediu desculpas pelo impacto causado e solicitou uma gratificação pública, além da confirmação de que a decisão foi tomada de forma consciente e independente.

Hackers pedem doações pela “gentileza”

No mesmo comunicado, os hackers forneceram um endereço para uma carteira de criptomoedas, pedindo doações. Na quarta-feira, a chave foi entregue em um arquivo de 54 kb no formato ESXi, mas ainda não está claro se ela realmente funciona. O grupo, conhecido como Brain Cipher, mencionou que outras vítimas de seu ransomware podem não receber o mesmo tratamento.

++ Hosts de Airbnb intensificam verificação de redes sociais para aprovar reservas; entenda

O ataque destacou a vulnerabilidade das agências governamentais indonésias, que tratavam o backup de dados como um procedimento opcional. A invasão mostrou que a falta de medidas de segurança adequadas pode ameaçar a integridade de dados essenciais.