Provedor negocia 'resgate digital' de R$ 3,3 milhões com autor de vírus | G1 - Tecnologia e Games - Segurança Digital
Terça-feira, 20/06/2017, às 16:30, por Altieres Rohr
Provedor negocia 'resgate digital' de R$ 3,3 milhões com autor de vírus
Nayana, um provedor de serviços de hospedagem de sites da Coreia do Sul, revelou ter negociado o pagamento de aproximadamente R$ 3,3 milhões para recuperar arquivos de clientes perdidos após a contaminação de um vírus de resgate. Segundo a fabricante de antivírus Trend Micro, que divulgou o caso, a quantia solicitada (e já sendo paga) é "sem precedentes".
Vírus de resgate são pragas digitais que embaralham os dados presentes no computador e depois solicitam o pagamento de um "resgate" para fornecer as chaves que permitem recuperar os arquivos.
O ataque ao provedor de hospedagem ocorreu no dia 10 de junho e derrubou cerca de 3.400 sites de clientes da Nayana. A recuperação dos dados começou só neste domingo (18), após o pagamento de parte do resgate solicitado.
Os invasores inicialmente pediram 550 bitcoins, ou aproximadamente US$ 1,6 milhões (cerca de R$ 5,3 milhões). O provedor, que teve 153 servidores Linux contaminados pelo vírus de resgate chamado Erebus, negociou com os criadores da praga digital para reduzir a quantia a 397,6 bitcoins (aproximadamente R$ 3,3 milhões) a serem pagos em três parcelas.
Dois pagamentos já foram feitos, mas a companhia está com dificuldade para restaurar alguns arquivos.
Segundo a Trend Micro, o vírus de resgate Erebus foi encontrado pela primeira vez em setembro de 2016 e atacava computadores Windows. Em fevereiro deste ano, uma segunda versão, também para Windows, foi encontrada. A versão usada contra o provedor Nayana é uma adaptação que permite ao vírus funcionar em servidores Linux. A praga explicitamente ataca a pasta "/var/www/", que é muitas vezes usada em servidores que abrigam sites web.
Os ataques do Erebus também parecem estar concentrados na Coreia do Sul, embora a Trend Micro aponte para indícios de que a praga também foi encontrada na Ucrânia e na Romênia.
A fabricante de antivírus não tem certeza sobre como os invasores conseguiram contaminar os servidores do provedor sul-coreano, mas destaca que alguns programas usados pelo provedor parecem estar desatualizados, o que pode ter deixado alguma brecha para os atacantes.
O nome do vírus, "Erebus", é usado pelos próprios criadores da praga digital. O nome pode ser uma referência a Érebo, a personificação das trevas na mitologia grega. Érebo também é o nome de um vulcão localizado na Antártida.