Californische universiteit betaalt losgeld in cryptovaluta ter waarde van een miljoen dollar.

Volgens berichten heeft de Universiteit van Californië een enorm losgeld van 1.14 miljoen dollar in cryptovaluta betaald aan de hackers achter een ransomware-aanval op 1 juni.

De onderhandelingen met de ransomwaregroep NetWalker verliepen niet zoals verwacht voor UCSF, en de autoriteiten betaalden hen een losgeld van 1.14 miljoen dollar. https://t.co/uoGzUeMbRH

- Cointelegraph (@Cointelegraph) 30 juni 2020

CBS San Francisco meldde dat de IT-medewerkers van UCSF het beveiligingsincident als eersten hadden opgemerkt en dat de aanval, uitgevoerd door de NetWalker-groep, gevolgen had gehad voor de beveiliging. "een beperkt aantal servers in de Faculteit Geneeskunde.”

Hoewel de getroffen gebieden door experts waren afgeschermd van het interne netwerk, slaagden de hackers erin de servers ontoegankelijk te maken en de ransomware succesvol te verspreiden. De Universiteit van Californië verklaarde dat de versleutelde gegevens cruciaal waren voor academisch onderzoek dat de universiteit verrichtte ten behoeve van het publiek. Daarom werd de moeilijke beslissing genomen om een ​​deel van het losgeld, ongeveer 1.14 miljoen dollar, te betalen aan de hackers achter de malwareaanval in ruil voor een decryptietool om de versleutelde gegevens te ontsleutelen.

BBC News meldde dat er in het geheim onderhandeld was tussen UCSF-functionarissen en de bende, maar dat dit niet gelukt was.

De universiteitsleiding stelde aanvankelijk voor om het losgeld te verlagen naar 780,000 dollar, maar de hackers gingen niet akkoord. Ze beweerden dat het accepteren van het voorgestelde bedrag hetzelfde zou zijn als het losgeld betalen van de universiteit. “voor niets gewerkt.”

De Netwalker-groep verklaarde dat ze geen bedrag lager dan 1.5 miljoen dollar zouden accepteren. Een paar uur later vroeg het UCSF-personeel naar de betaalmethode en deed een laatste bod van 1,140,895 dollar, dat door Netwalker werd geaccepteerd.

De universiteit betaalde vervolgens 116.4 Bitcoin (BTC) aan de losgeldportefeuilles van de daders, waarna zij de decryptiesoftware ontvingen.

Begin juni werd Michigan State University aangevallen door NetWalker. ransomware bendedie dreigde de gegevens en financiële informatie van studenten openbaar te maken. Destijds verklaarden universiteitsfunctionarissen dat ze het losgeld niet zouden betalen.