College of Utah Pays in Cyber-Extortion Plan



Aunque se frustró un intento de ransomware, la universidad pagó para evitar la divulgación de la PII de los estudiantes.

La Universidad de Utah dice que pagó más de $ 455,000 a los delincuentes que atacaron la escuela en un exitoso plan de ransomware / extorsión el mes pasado. Si bien la universidad dice que frustró la primera parte del ataque, con solo el .02% de los datos encriptados, trabajó con su compañía de seguros para pagar y evitar la divulgación de la información de identificación private (PII) de los estudiantes exfiltrada en la segunda parte del crimen. .

La Universidad de Utah no es la primera universidad en pagar este año. De hecho, la extorsión está creciendo como un componente de ataques que van desde el ransomware hasta la denegación de servicio distribuida (DDoS), y las bandas criminales están utilizando para obligar el pago incluso cuando se mitiga un ataque primario. Si bien hay numerosos ejemplos de organizaciones que pagan para evitar el componente de extorsión de un ataque, los expertos advierten contra la confianza en que las organizaciones criminales cumplan sus promesas.

«La decisión de pagar un rescate bastante importante probablemente reforzará los ataques sofisticados contra las universidades estadounidenses que ya están aumentando», dice Ilia Kolochenko, directora ejecutiva de ImmuniWeb. «Los piratas informáticos no necesariamente cumplirán sus nebulosas promesas y divulgarán los datos incluso después de haber recibido el pago completo».

Peor aún, dicen los expertos, los datos que no se divulgan públicamente aún pueden compartirse con bandas de robo de identidad y phishing para una mayor explotación de las víctimas.

Lee mas aquí y aquí.

Brief Hits de Dark Looking at ofrece una breve sinopsis y un resumen de la importancia de las noticias de última hora. Para obtener más información de la fuente authentic de la noticia, siga el enlace proporcionado en este artículo. Ver biografía completa

Lectura recomendada:

Más información





Enlace a la noticia initial