Trang chủ Tạp chí Tin tức Scam -Hack Đại học California trả tiền chuộc hàng triệu đô la bằng tiền...

Đại học California trả tiền chuộc hàng triệu đô la bằng tiền điện tử cho một nhóm hacker ransomware

Đại học California tại San Francisco đã trả một khoản tiền chuộc hàng triệu đô la bằng tiền điện tử sau các cuộc đàm phán không thành công với một nhóm hacker ransomware.

Đại học California trả tiền chuộc hàng triệu đô la bằng tiền kỹ thuật số

Trường Y khoa của Đại học California, San Francisco (UCSF) được cho là đã trả khoản tiền chuộc trị giá 1,14 triệu đô la bằng tiền điện tử cho những tên hacker sau một cuộc tấn công ransomware vào ngày 1/6.

Theo CBS San Francisco, nhân viên IT của UCSF lần đầu tiên phát hiện ra sự cố bảo mật, nói rằng cuộc tấn công do nhóm NetWalker phát động đã “ảnh hưởng hạn chế đến một số máy chủ trong trường”.

Mặc dù các khu vực đã được các chuyên gia từ mạng nội bộ cô lập, hackers vẫn cướp quyền truy cập máy chủ và triển khai ransomware thành công. Một tuyên bố được công bố bởi Đại học California cho biết:

“Dữ liệu được mã hóa rất quan trọng đối với một số công việc học thuật mà chúng tôi theo đuổi như một trường đại học phục vụ lợi ích công cộng. […] Do đó, chúng tôi đã đưa ra quyết định khó khăn khi trả một phần tiền chuộc, khoảng 1,14 triệu đô la, cho các cá nhân đứng sau vụ tấn công phần mềm độc hại để đổi lấy một công cụ để mở khóa dữ liệu được mã hóa và trả lại dữ liệu họ thu được”.

Một cuộc đàm phán đã diễn ra giữa hacker và trường UCSF

BBC News tiết lộ rằng một cuộc đàm phán bí mật giữa các quan chức UCSF và hacker đã diễn ra, nhưng kết thúc đã không thành công.

Các quan chức của trường đại học trước tiên yêu cầu giảm số tiền thanh toán tiền chuộc xuống còn 780.000 đô la, nhưng nhóm hacker đã từ chối lời đề nghị, nói rằng nếu họ chấp nhận số tiền giảm, “thì như thể họ chẳng làm việc gì”.

Netwalker sau đó cảnh báo rằng họ sẽ chỉ chấp nhận 1,5 triệu đô la và “mọi người sẽ ngủ ngon”. Vài giờ sau, nhân viên của UCSF đã yêu cầu các bước cần tuân theo để gửi khoản thanh toán và đưa ra lời đề nghị cuối cùng là 1.140.895 đô la, được hacker chấp nhận.

Sau đó, các nhân viên của trường đại học đã tiến hành gửi 116,4 Bitcoin vào ngày hôm sau tới các địa chỉ ví tiền chuộc và nhận được phần mềm giải mã.

Rủi ro liên quan đến sự cố ransomware “lớn hơn bao giờ hết”

Brett Callow, một nhà phân tích mối đe dọa và chuyên gia về ransomware tại phòng thí nghiệm phần mềm độc hại Emsisoft, nhận xét:

“Trong khi các thực thể khu vực công và tư nhân ở Hoa Kỳ, Châu Âu và Úc là những mục tiêu phổ biến nhất cho các nhóm ransomware, các thực thể ở các quốc gia khác cũng thường bị nhắm mục tiêu. Và vì các cuộc tấn công ransomware hiện đang xâm phạm dữ liệu, các rủi ro liên quan đến các sự cố này lớn hơn bao giờ hết, cả cho các tổ chức bị nhắm mục tiêu và cho khách hàng và đối tác kinh doanh của họ”.

Callow cho biết thêm rằng các công ty có thể giảm thiểu khả năng bị tấn công thành công bằng cách “tuân thủ các thực tiễn tốt nhất về bảo mật – khóa RDP, sử dụng xác thực đa yếu tố ở mọi nơi có thể sử dụng, vô hiệu hóa PowerShell khi không cần thiết, v.v”.

Đầu tháng 6, trường đại học bang Michigan đã bị tấn công bởi nhóm NetWalker, chúng đe dọa rò rỉ hồ sơ sinh viên và hồ sơ tài chính. Vào thời điểm đó, các quan chức đại học nói rằng họ sẽ không trả tiền chuộc.

MỚI CẬP NHẬT

CEO Hashkey cho biết chính quyền Trump có thể tác động để Trung Quốc...

Xiao Feng, CEO của Hashkey Group, tin rằng chính sách ủng hộ tiền điện tử của chính quyền Trump có thể tạo áp lực...
Giá Bitcoin tăng đẩy lợi nhuận của các ngân hàng lớn lên tới hàng tỷ đô la

Mức cao kỷ lục của Bitcoin đẩy lợi nhuận của các ngân hàng Phố...

Theo Forbes, các ngân hàng Phố Wall đang ghi nhận khoản lợi nhuận lên tới 1,4 tỷ USD sau cuộc bầu cử tổng thống...

Ví Phantom hệ Solana gặp sự cố “đặt lại ứng dụng” sau khi cập...

Phantom, nhà phát triển ví Solana nổi tiếng, đã cảnh báo người dùng về sự cố "đặt lại ứng dụng" (reset app) mà một...
doge-tang-gia

Giá Dogecoin (DOGE) có thể tăng thêm 1.000% khi tuân theo nguyên tắc biểu...

Dogecoin (DOGE) là một trong những tài sản có hiệu suất tăng mạnh nhất trong tháng 11, khi đà tăng tốc của nó càng...

Jito hệ Solana gặp sự cố ngừng hoạt động, tạm thời đẩy phí giao...

Giao thức cơ sở hạ tầng MEV hàng đầu của Solana, Jito, đã gặp sự cố ngừng hoạt động vào sáng sớm thứ Tư,...
Cardano

Cardano Foundation báo cáo tổng tài sản khoảng 478 triệu đô la vào năm...

Cardano Foundation, một tổ chức phi lợi nhuận thúc đẩy hệ sinh thái Cardano, đã báo cáo tổng tài sản khoảng 478 triệu đô...

Bitcoin ETF của BlackRock vươn lên top 1% chỉ trong 211 ngày kỷ lục

Quỹ iShares Bitcoin Trust (IBIT) của BlackRock đã vượt qua tất cả các quỹ ETF Bitcoin được ra mắt trong suốt thập kỷ qua...
VanEck giới thiệu SUI ETN

VanEck ra mắt SUI ETN cho các nhà đầu tư châu Âu trong bối...

VanEck, công ty quản lý tài sản toàn cầu và nhà phát hành Bitcoin ETF giao ngay tại Mỹ, đã chính thức ra mắt...

Mua Bitcoin spot vượt trội hợp đồng tương lai dù đòn bẩy đạt đỉnh

Hợp đồng vĩnh viễn Bitcoin (BTC) định giá bằng USDT hiện đang có dấu hiệu sử dụng đòn bẩy quá mức, với tỷ lệ...

Giá Coin hôm nay 14/11: Bitcoin lập ATH mới trên $93.000, memecoin bật tăng...

Bitcoin tiếp tục bật tăng mạnh mẽ thiết lập ATH mới trên $93.000, tuy nhiên, tài sản đã phải đối diện với áp lực...

Bitcoin có vượt $100K? 9 nhà phân tích chia sẻ dự đoán giá BTC...

Bitcoin đã tăng giá mạnh sau khi Donald Trump được bầu làm tổng thống tiếp theo của Hoa Kỳ, tăng gần 30% và đạt...

Phân tích kỹ thuật ngày 14 tháng 11: BTC, ETH, SOL, BNB, DOGE, XRP,...

Bitcoin (BTC) không có dấu hiệu chậm lại khi vượt ngưỡng $93.000 vào ngày 13 tháng 11, cho thấy nhu cầu cao ở các...

FBI Hoa Kỳ đột kích nhà riêng của CEO Polymarket làm dấy lên các...

Vào ngày 13 tháng 11, Cục Điều tra Liên bang Hoa Kỳ (FBI) đã đột kích nhà riêng của Giám đốc điều hành Polymarket,...

Quỹ BUIDL của BlackRock mở rộng sang Aptos, Arbitrum, Avalanche, Optimism và Polygon

Quỹ BlackRock USD Institutional Digital Liquidity Fund (BUIDL), được token hóa thông qua sự hợp tác giữa BlackRock và Securitize, ban đầu ra mắt...

Immunefi đình chỉ TrustSec trong bối cảnh tranh chấp tiền thưởng lỗi

Nền tảng tiền thưởng lỗi Web3 Immunefi đã ban hành lệnh đình chỉ 90 ngày đối với công ty bảo mật mũ trắng Trust Security....

Phần mềm độc hại mới liên quan đến tiền điện tử của hacker Triều...

Các nhà nghiên cứu từ Jamf Threat Labs, chuyên theo dõi các mối đe dọa liên quan đến Apple, đã phát hiện phần mềm...