JBS-Fleischlieferant zahlt Hackern 11 Millionen US-Dollar Lösegeld – Cryptovibes.com – Daily Cryptocurrency and FX News

Hacker und andere Cyberkriminelle nutzen Ransomware-Angriffe, um Geld von Regierungen und großen Unternehmen auf der ganzen Welt zu stehlen. Das größte Fleischverarbeitungsunternehmen der Welt, JBS, hat erklärt, dass es russischsprachigen Hackern Millionen in Bitcoin gezahlt hat, um einen großen Cyberangriff auf seine Systeme zu beheben.

Das Unternehmen sagte, es habe sich nach Rücksprache mit internen IT-Experten und Cybersicherheitsexperten zur Zahlung entschieden. Der CEO von JBS USA, Andre Nogueira, wird in einer offiziellen Unternehmenserklärung zitiert:

„Für unser Unternehmen und für mich persönlich war dies eine sehr schwierige Entscheidung. Wir waren jedoch der Meinung, dass diese Entscheidung getroffen werden musste, um potenzielle Risiken für unsere Kunden zu vermeiden.“

Nach Angaben des FBI wurde JBS von „spezialisierten und ausgeklügelten cyberkriminellen Gruppen der Welt“ zum Opfer gefallen. In der Erklärung wird auch behauptet, dass das Unternehmen jährlich mehr als 200 Millionen US-Dollar für die IT ausgibt und so dazu beiträgt, seinen Betrieb schnell wiederherzustellen.

Während dieses berüchtigten Vorfalls wurde ständig mit verschiedenen Regierungsbeamten kommuniziert. Derzeit laufen die Ermittlungen Dritter weiter, ohne dass vorerst Schlussfolgerungen gezogen werden, so die Vertreter des Unternehmens. Das Unternehmen schrieb:

„Vorläufige Untersuchungsergebnisse bestätigen, dass keine Unternehmens-, Kunden- oder Mitarbeiterdaten kompromittiert wurden.“

Die Tochtergesellschaft des brasilianischen Unternehmens JBS SA stellte nach dem Angriff für einen Tag den Betrieb in den US-amerikanischen Schlachtbetrieben ein. Dieser Schritt droht, die nordamerikanischen Lebensmittelversorgungsketten zu stören und schließlich die Lebensmittelpreise zu erhöhen.

Reuters sagt, dass mit diesem Thema vertraute Quellen erwähnen, dass der JBS-Hack von der mit Russland verbundenen Cyber-Gang Revil durchgeführt wurde. Die Bande trägt auch den Namen Sodinokibi.

Im April 2021 veröffentlichte CyberNews Recherchen, in denen ein Teammitglied versuchte, dieselbe Bande zu infiltrieren. Es gelang ihm, die Auszahlungsschemata, die Auszahlungsstruktur und die Zielakquisitionsstrategien aufzudecken.

Diese Ransomware-Gruppe machte Online-Werbung und behauptete, dass der erfolgreiche Kandidat fast 80% jedes bezahlten Lösegelds erhalten würde. Kriminelle können beweisen, dass sie Bitcoin im Wert von 1 Million US-Dollar in einer ihrer digitalen Geldbörsen haben.

Der JBS-Cyberangriff folgte einem weiteren massiven Hack, bei dem eine Gruppe mit Verbindungen zu Russland die Colonial Pipeline unterbrach. Diese Pipeline ist die größte in den USA, und der Hack betraf das Kraftstoffversorgungssystem im größten Teil des Südwestens der USA. Obwohl das Pipeline-Unternehmen diesen Hackern ein Lösegeld von rund 4,4 Millionen US-Dollar gezahlt hat, ist es dem FBI und anderen Behörden gelungen, 2,3 Millionen US-Dollar dieses Lösegelds zurückzuerhalten.

Einige Tage später bestätigte auch das US-Bundeskriminalamt, dass die Ransomware-Bande Darkside den Betreiber kritischer Infrastrukturen zum Opfer gefallen hat.