Il Technion Institute of Technology in Israele è stato vittima di un attacco ransomware.
L’attacco è stato rivendicato da DarkBit, un nuovo gruppo che utilizza ransomware e mira ad associare le proprie azioni all’hacktivism.
Secondo la nota l’attacco è un modo per protestare contro il “licenziamento di esperti altamente qualificati”. Un altro motivo dichiarato sono i “crimini di guerra contro l’umanità” che DarkBit ritiene che Israele abbia commesso.
DarkBit tramite il loro canale Telegram consiglia alle aziende tecnologiche di fare attenzione a come il cattivo trattamento di ex dipendenti di talento potrebbe trasformarsi in un rischio per la sicurezza informatica.
Abbiamo violato #Technion, il nucleo tecnologico di un regime di apartheid.
Dovrebbero pagare per le loro bugie e crimini, i loro nomi e le loro vergogne. Dovrebbero pagare per l’occupazione, i crimini di guerra contro l’umanità, l’uccisione delle persone (non solo i corpi dei palestinesi, ma anche le anime degli israeliani) e la distruzione del futuro e di tutti i sogni che avevamo. Dovrebbero pagare per aver licenziato esperti altamente qualificati.
Dì addio alla tua sicurezza se sostieni o hai qualsiasi tipo di collaborazione o partnership con #Israele, ne paghi il caro prezzo.
DarkBit è stato anche chiaro e fermo sulle richieste verso l’azienda. Hanno chiesto un pagamento di 80 Bitcoin, che è di circa 1,7 milioni di dollari, per rilasciare il decryptor. Gli autori delle minacce hanno anche dichiarato che aggiungeranno una penalità del 30% se Technion si rifiuta di effettuare il pagamento entro 48 ore. Inoltre, se non ottengono i soldi entro cinque giorni, gli hacker minacciano di mettere in vendita i dati.
Secondo le ultime notizie, i file sono stati crittografati utilizzando un algoritmo di livello militare AES-256. Gli attori delle minacce affermano che qualsiasi tentativo di recuperare i dati senza utilizzare la chiave corretta danneggerà i file in modo permanente.
Anche se la rete dell’Istituto è stata colpita, il campus dell’università continuerà a funzionare come al solito, ad eccezione di alcuni esami posticipati.
