Banco Central de Zambia fue víctima de un ataque de ransomware y troleó a los hackers

Cuando una compañía es víctima de un ataque de ransomware lo más común es negociar con los atacantes para recuperar la información secuestrada.  No obstante, el Banco Central de una nación africana respondió de manera inusual y épica a los atacantes.

Después de sufrir un ataque de ransomware por parte de la banda Hive, el Banco de Zambia dejó en claro que no iban a pagar lo exigido. Pero eso no fue todo, los representantes del banco durante la negociación enviaron una imagen de genitales masculinos y les dijeron a los hackers que… (bueno, puedes usar tu imaginación).

La semana pasada, el Banco de Zambia, el banco central del país, reveló que las interrupciones técnicas se debieron a un ataque cibernético.

En un comunicado, el Banco aseguró que experimentó una interrupción parcial en algunas de sus aplicaciones. informáticas. La interrupción, que afectó algunos sistemas del Banco, como el Sistema de Monitoreo de la Oficina de Cambios y el sitio web, se debió a un incidente de ciberseguridad. No obstante, los sistemas se restauraron por completo en los días siguientes. 

Si bien el Banco de Zambia no reveló los detalles del incidente, el ataque fue realizado por la banda de ransomware Hive, que afirmó haber cifrado el dispositivo de almacenamiento conectado a la red (NAS) del banco.

Sin embargo, en lugar de pagar el rescate, los representantes del banco respondieron a la negociación del rescate burlándose de los hackers. 

Luego procedieron a publicar un enlace a una foto de un pene con el mensaje: “̶c̶h̶ú̶p̶a̶t̶e̶ ̶e̶s̶t̶e̶ ̶p̶e̶n̶e̶ y deja de bloquear las redes de nuestro banco pensando que monetizarás algo, aprende a monetizar”.

Si bien esta respuesta puede parecer arriesgada y quizás tonta, el director técnico del banco, Greg Nsofu, afirmó a Bloomberg que tenían protegidos los sistemas centrales del banco, por lo que no fue necesario negociar con los atacantes. Además, de manera táctica confirmó que el mensaje enviado a los atacantes fue emitido por ellos.