El Banco de Montreal y el banco en línea Simplii Financial (que es propiedad de CIBC) informaron que piratas informáticos robaron información personal de los usuarios este fin de semana. Después de obtener datos confidenciales de aproximadamente 100.000 clientes de dos bancos canadienses, los piratas informáticos exigieron un rescate de 1 millón de dólares en tokens Ripple o publicarían la información robada.
Un informe de CBC News encontró que los ciberdelincuentes informaron haber robado información como nombres, números de cuentas, contraseñas, preguntas y respuestas de seguridad, así como números de seguridad social y saldos de cuentas.
La carta, enviada desde Rusia el lunes, decía:
“Advertimos a BMO y Simplii que divulgaremos información personal sobre sus clientes si los bancos no cooperan con nosotros”.
Los piratas informáticos dijeron que obtuvieron acceso parcial a Las bases de datos de los dos bancos utilizan un algoritmo matemático común diseñado para autenticar rápidamente secuencias numéricas relativamente cortas, como números de tarjetas y números de Seguro Social. Utilizando este algoritmo, los piratas informáticos lograron robar números de cuentas. Esto les da acceso a las respuestas a las preguntas de seguridad para que puedan hacerse cargo completamente de la cuenta.
Rescate de 1 millón de dólares
La carta también solicita un pago de rescate de 1 millón de dólares en Ripple (XRP) si ambos bancos quieren recuperar la información de sus clientes e impiden que se publique.
“Estos perfiles circularán en foros y comunidades fraudulentos si no recibimos el rescate antes de las 11:59 de mayo. 28”, decía el correo electrónico.
Se cree que los piratas informáticos no especificaron una fecha límite de pago. Hablando con representantes del Banco de Montreal, los periodistas de CBC News descubrieron que ambos bancos no pagaron a los atacantes y que en este momento están ocupados protegiendo la información sobre sus clientes.
Basado en materiales de ethereumworldnews
Leer también
Nuevo día, nueva estafa
Los estafadores de criptomonedas ahora se hacen pasar por John McAfee para robar Bitcoin y Ethereum a usuarios desprevenidos. Y aquí hay un giro inesperado: los estafadores ofrecen un Tesla Model 3 nuevo como cebo para la víctima.
Los piratas informáticos infectaron varios sitios web del gobierno indio
Los portales de la Administración Municipal de Andhra Pradesh, la Corporación Municipal de Tirupati y la Administración Municipal de Macherla se encuentran entre varios cientos de sitios web indios infectados con malware. Este software utiliza la computadora de la víctima para extraer criptomonedas en secreto. Los piratas informáticos logran esto enviando enlaces maliciosos a los correos electrónicos de las víctimas o infectando sitios web con código JavaScript.
