Gli hacker russi hanno rotto il casinò e l'hotel a Las Vegas: richiedono un enorme riscatto (video)

Come risultato di attacchi informatici, l'attrezzatura non ha funzionato per più di quattro giorni: dalle macchine da gioco ai sistemi di comunicazione. Migliaia di ospiti erano chiusi o incapaci di raggiungere le loro camere d'albergo. Per un attacco agli hacker aziendali americani ha utilizzato uno schema di ingegneria sociale in cui una persona che si è emessa per un dipendente si è rivolta al servizio IT dell'azienda per cambiare la password.

Tutto ciò di cui hai bisogno è stato trovare un dipendente LinkedIn che ha lavorato presso MGM nel social network aziendale, dopo aver emesso un membro del team e chiamare il servizio di supporto per chiedere la password. Entro 10 minuti l'intero sistema è stato rotto. Di conseguenza, gli hacker sono riusciti non solo a interrompere completamente il lavoro delle istituzioni, ma anche a mangiare informazioni personali su ospiti e dipendenti di MGM.

Secondo il Wall Street Journal, gli hacker richiedono $ 30 milioni sugli hotel Caesars. La direzione dell'hotel è d'accordo con un crimine informatico con uno sconto del 50%, preparando a pagare loro $ 15 milioni. La società includerà il costo del rimborso nella documentazione della Securities and Exchange Commission (SEC). L'FBI ha dichiarato di essere a conoscenza della situazione e indagare.

E se la rete alberghiera di Caesars ha accettato di pagare il riscatto, allora la MGM di proprietà del casinò sta ancora aspettando. Secondo i cyberfactors di VX-UNDEERGground, è probabile che la società non accetti di pagare denaro agli hacker russi. Gli esperti di sicurezza affermano che gli hacker russi con Blackcat hanno precedentemente assunto la responsabilità degli attacchi a organizzazioni come Reddit e Western Digital.

Sono ben noti nel settore dell'estorsione e nella sicurezza informatica. La società hacker ha esposto agli attacchi informatici almeno 60 organizzazioni. Questo gruppo utilizza metodi diversi per penetrare nell'azienda, tra cui l'ingegneria sociale così chiamata. Chiameranno i dipendenti dell'azienda e li convinceranno a visitare siti dannosi o chiamare il servizio di supporto aziendale per accedere alle reti aziendali.