La Universidad de California en San Francisco (UCSF) sufrió un ataque de ransomware realizado por NetWalker, un grupo de hackers conocido por sus operaciones dirigidas a organizaciones de atención médica, informó Bloomberg el jueves.
Los funcionarios de UCSF confirmaron el incidente que describieron como una "intrusión ilegal", pero se negaron a revelar qué parte de su red de TI podría haber sido comprometida, citando un deseo de preservar la integridad de la investigación. Los investigadores de la universidad se encuentran entre los principales ensayos de anticuerpos y ensayos clínicos estadounidenses para posibles tratamientos de coronavirus.
Peter Farley, director de comunicaciones de la UCSF, dijo que el ataque no afectó las operaciones de atención al paciente y que la universidad está investigando la intrusión en cooperación con expertos en seguridad y agentes de la ley.
Los hackers de NetWalker publicaron cuatro capturas de pantalla, incluidos dos archivos a los que accedieron los atacantes, en su blog de darkweb como prueba del ataque exitoso. Los nombres de los archivos, dijo Bloomberg, contienen posibles referencias a los Centros para el Control y la Prevención de Enfermedades de EE. UU. Y a los departamentos centrales para la investigación de coronavirus de la universidad. Los piratas informáticos también amenazaron con publicar información robada si el pago del rescate no se recibe antes del 8 de junio, aunque no mencionaron el valor del rescate exigido.
NetWalker (también conocido como Mailto) es una familia sofisticada de ransomware de Windows que se dirige a redes informáticas corporativas, encripta los archivos que encuentra y exige un pago de criptomonedas para recuperar los datos encriptados.
Al igual que el ransomware Maze y varias otras familias de ransomware, NetWalker amenaza agresivamente con filtrar los datos de las víctimas en Internet si no se pagan los rescates.
