Faits marquants:
Les attaquants exigeraient une rançon en crypto-monnaies ; le montant est inconnu.
L’interruption des services affecte le personnel administratif, les enseignants et les étudiants de l’UBA.
L’Université de Buenos Aires a subi une attaque de ransomware qui a affecté ses serveurs. En conséquence, certaines démarches administratives sont affectées, notamment la gestion des profils des étudiants et l’inscription aux matières pendant la saison estivale.
Jeudi dernier, depuis la zone Systèmes de la plus grande université d’Argentine est devenu connu que Les serveurs du Rectorat avaient été compromis.
L’UBA a signalé que l’ingérence avait commencé dans le centre de données. Les équipes potentiellement concernées sont déjà isolées. Les informaticiens continuent de travailler pour détecter d’éventuelles menaces latentes.
Ajoute la déclaration de l’Université :
« Même s’il n’a pas encore été possible de déterminer l’étendue exacte de l’attaque, il a été possible de préciser qu’en conséquence, certains serveurs de l’environnement Windows de l’Université ont été compromis. Nous avons intégré des équipements et des licences spécialisés pour renforcer la sécurité informatique et éviter de nouveaux désagréments. Des progrès ont été réalisés dans la configuration de la virtualisation, des licences et des mises à jour nécessaires. La mise en place d’un nouveau FW virtuel sur les équipements Datacenter.
Déclaration de l’Université de Buenos Aires
À cause de ce qui s’est passé, L’UBA a établi un nouveau calendrier d’inscription des sujets. Ils préviennent que, pendant quelques semaines, les travaux nécessaires à la normalisation complète des services seront prolongés.
Que sont les attaques de ransomware et quelle est leur relation avec les cryptomonnaies ?
Les attaques de ransomwares sont devenues l’une des plus grandes cybermenaces. Ces attaques impliquer l’utilisation d’un type de malware qui, une fois installé sur un système informatique ou un réseau, crypte les fichiers sur l’appareil ou sur l’ensemble du réseau. Les cybercriminels exigent alors une rançon pour fournir la clé de déchiffrement nécessaire pour retrouver l’accès aux fichiers concernés.
Les cryptomonnaies – principalement celles spécialisées dans la confidentialité, comme le monero (XMR) – sont le moyen privilégié de paiement des rançons réclamés par les assaillants. En effet, il offre aux attaquants une liberté de mouvement sans pouvoir être suivi par les services de sécurité. De plus, les crypto-monnaies donnent accès à un marché très liquide. Ils peuvent rapidement être échangés contre de la monnaie fiduciaire.
Les attaques de ransomware profitent de la nature décentralisée et anonyme (ou pseudo-anonyme) des crypto-monnaies pour extorquer les victimes, compliquant ainsi les efforts des autorités pour lutter contre ce type de crimes. L’Université de Buenos Aires, comme beaucoup d’autres institutions et entreprises, est confrontée non seulement à l’interruption de ses opérations mais aussi à la dilemme éthique et juridique : payer ou non la rançon demandée.
Bien que cela et d’autres types de crimes impliquant Bitcoin (BTC) et d’autres actifs numériques aient fréquemment été utilisés pour « diaboliser » ces outils, divers rapports rapportés par CriptoNoticias montrent que les crypto-monnaies sont utilisées dans juste une infime fraction de tous les crimes commis. Toutefois, la plupart des criminels utilisent les réseaux bancaires et les systèmes de paiement traditionnels.