Um notório grupo de ransomware exigiu milhões do condado de Fulton. O funcionário responsável recusou-se a pagar.

Em janeiro passado, na Geórgia, o presidente do condado de Fulton, Robb Pitts, viu-se num impasse diante de criminosos que não conseguia ver. Ele O condado estava sob um ataque de ransomware.; Os efeitos foram generalizados.

“Tudo. Coisas que você considera certas. Vá à biblioteca para pegar um livro, não posso fazer isso. Obter uma certidão de casamento, verificar seus impostos, não posso”, disse Pitts, acrescentando que ela sentia que eles estavam sendo “mantidos como reféns”.

Criminosos de ransomware Eles estão no negócio da extorsão: invadem a rede de uma organização, bloqueiam os dados e exigem resgate pelas chaves. No ano passado, hackers de ransomware arrecadaram um recorde de US$ 1 bilhão e, de acordo com a empresa de segurança cibernética Coveware, o número de organizações que pagam caiu de mais de 80% para cerca de 30%.

Quando o ataque de ransomware atingiu o condado de Fulton, os riscos não poderiam ter sido maiores. Cinco meses antes, o ex-presidente Donald Trump e outros 18 foram acusados lá em conexão com a suposta tentativa de anular as eleições de 2020, os hackers alegaram ter documentos secretos do caso e ameaçaram torná-los públicos.

Eles estavam pedindo “vários milhões de dólares”, disse Pitts.

Bryan Vorndran, vice-diretor da divisão cibernética do FBI, diz que a agência não “incentiva as organizações a pagar o resgate”, mas entende que o não pagamento pode ter “ramificações significativas” para a empresa ou organização.

“O FBI normalmente não se envolve em negociações com atores de ransomware”, disse Vorndran.

Um grande sindicato de ransomware baseado na Rússia chamado BlocoBit assumiu a responsabilidade pelo ataque no condado de Fulton. Quatro meses depois, os federais acusaram o suposto líder do grupo, Dmitry Khorshev, que dizem se autodenominar “LockbitSupp” online.

A CBS News vasculhou salas de bate-papo on-line de hackers até que “LockbitSupp” finalmente respondeu. Ele parecia preocupado com o FBI e disse que havia chamado a pessoa errada. Declarou-se “apolítico” e gabou-se de ser um lobo que “devora os mais fracos”.

“Ele é um adversário formidável, certo?” Vondran disse. “Mas também temos pessoas muito boas no FBI e foi assim que conseguimos nos aproximar dele.”

BlocoBit intensificou suas ameaças no condado de Fulton durante semanas.

“O prazo número um já passou. Receba outra ligação. O prazo número dois já passou”, disse Pitts.

Mas Pitts seguiu o conselho do FBI e recusou-se a pagar o resgate.

“É o dinheiro dos contribuintes e certamente não iríamos brincar livremente com o dinheiro dos nossos contribuintes”, disse Pitts.

Os hackers desapareceram e o condado de Fulton reconstruiu sua rede, mas Pitts sabe que foi uma medida arriscada.

“Estes não são garotos do ensino médio no porão brincando em um laptop. Esse não é o caso. Este é um grande, grande negócio”, disse Pitts.

Quando questionado se isso poderia acontecer novamente no condado de Fulton, ele disse que absolutamente poderia acontecer.

Foi uma jogada de dados que valeu a pena, por enquanto.