El banco más grande de Venezuela presuntamente víctima de un ataque de ransomware

Los usuarios de Twitter informan que el Banco de Venezuela, el banco más grande del país, ha sido víctima de un ataque de ransomware. Los portales de ciberseguridad que monitorean estos ataques han confirmado la información.

El Banco de Venezuela emitió un comunicado respecto a la difusión de información en redes sociales sin desmentir ni confirmar la noticia.

El ataque del ransomware LockBit

En la mañana del 19 de abril, los usuarios de Twitter comenzaron a discutir si el Banco de Venezuela había sido afectado por el ransomware LockBit. Desde entonces varios portales especializados en seguridad informática lo han hecho confirmó una publicación en la darknet sobre el dominio bancario bancodevenezuela[.]como existe.

LockBit es un software malicioso diseñado para cifrar los archivos o datos de una víctima, haciéndolos inaccesibles. Los atacantes detrás del ransomware LockBit luego exigen un rescate, generalmente en forma de criptomoneda, de la víctima para descifrar y recuperar el acceso a sus archivos. A menudo se propaga a través de correos electrónicos de phishing o mediante ataques de fuerza bruta contra contraseñas débiles.

El ataque de ransomware parece no haber secuestrado el equipo de la plataforma del banco, ya que los servicios electrónicos parecen funcionar con normalidad, según el Banco de Venezuela. Declaración oficial:

“Les informamos que nuestra plataforma y canales electrónicos se encuentran operando con normalidad y brindando el servicio habitual, con total integridad y seguridad”.

Sin embargo, existe la posibilidad de que los atacantes hayan tomado como rehenes toda la información que lograron recopilar y exijan un rescate por ella.

Posibles implicaciones del hack

La información incautada podría incluir tanto transacciones bancarias internas como datos de clientes. El anuncio de pirateo dice:

«Se publicará toda la información disponible».

Aparte de la evidencia en las fotos publicadas, no se proporcionaron más detalles sobre la información obtenida.

Según el portal de LockBit, la información sobre el hackeo fue subida a su portal a las 6:27 hora de Caracas del 19 de abril. La publicación dijo que el banco tiene hasta el 10 de mayo a las 2:27 am hora de Caracas para pagar el rescate.

No se reveló el monto del rescate, pero se sabe que LockBit solo acepta pagos en criptomonedas como Bitcoin, Monero o Zcash.

Lo nuevo en el Banco de Venezuela

Por ahora, la información del Banco de Venezuela está segura. Hasta el 10 de mayo se mantendrán protegidos los datos del banco y sus usuarios.

Si ocurre una filtración, toda la información estará disponible para cualquier persona interesada en la dark web.

Esto podría llevar a numerosos usuarios de bancos a ser víctimas de varios tipos de ciberataques. Estos incluyen phishing, acceso no autorizado a cuentas y posible extorsión, según la confidencialidad de la información filtrada.

Es importante señalar que el Banco de Venezuela es el banco más grande del país. Según el último informe del comité ejecutivo del banco, este administra más de 21,7 millones de cuentas bancarias de varios tipos en todo el país. Este gran número de cuentas contiene una enorme y valiosa cantidad de información.

A pesar del comunicado oficial del Banco de Venezuela, éste no ha negado ni confirmado el ataque.