El Departamento de Policía Metropolitana (MPD) del Distrito de Columbia se ha convertido en la última agencia gubernamental de alto perfil en ser víctima de un ataque de ransomware.

La pandilla Babuk Locker afirmó en una publicación en la dark web que habían comprometido las redes de la policía de DC y habían robado 250 GB de archivos sin cifrar. Las capturas de pantalla compartidas por el grupo y vistas por The Hacker News incluyen varias carpetas que contienen lo que parecen ser informes de investigación, arrestos, medidas disciplinarias y otros informes de inteligencia.

También llamado Policía de DC, el MPD es la principal agencia de aplicación de la ley del Distrito de Columbia en los EE. UU.

La pandilla de ransomware le ha dado al departamento tres días para prestar atención a su demanda de rescate o correr el riesgo de filtrar archivos confidenciales que podrían exponer a los informantes de la policía a las pandillas criminales.

«¡Hola! Incluso una institución como DC puede verse amenazada, hemos descargado una cantidad suficiente de información de sus redes internas y le recomendamos que se comunique con nosotros lo antes posible para evitar fugas, si no se recibe una respuesta dentro de los 3 días. , comenzaremos a contactar pandillas para drenar a los informantes, continuaremos atacando el sector estatal de los EE. UU., fbi csa, encontramos 0 días antes que ustedes, pronto les esperan ataques aún más grandes «, dijo el grupo ransomware en su sitio de fuga de datos.

Babuk Locker es relativamente nuevo en el panorama del ransomware, y el grupo se enfoca en los sectores de transporte, atención médica, plástico, electrónica y agricultura en EE. UU., Reino Unido, Emiratos Árabes Unidos, China, India, Sudáfrica, España, Alemania e Italia al menos desde principios de 2021. El sindicato también es conocido por atacar sistemas basados ​​en Linux como VMware ESXi.

«La pandilla Babuk destacó el problema clave que enfrentan todas las organizaciones cuando enfrentan amenazas, y es la velocidad», dijo el CTO de Cymulate, Avihai Ben-Yossef. «El tiempo que tardan las vulnerabilidades conocidas en parchearse en todos los sistemas es demasiado largo. Los defensores que confían en metodologías de pruebas de seguridad manuales no pueden igualar el ritmo de los actores de amenazas para encontrar brechas de seguridad y solucionarlas».