Um grupo criminoso impôs um prazo de 24 horas à Revolut, exigindo US$ 3 milhões em Monero ou venderá centenas de documentos de identidade e registros de transações de clientes para outros criminosos, informou o Financial Times.
A exigência, publicada na quarta-feira em um site que o grupo criou para esse fim, pede "6.000 XMR / US$ 3.000.000" e adverte que, caso contrário, "todos os dados serão vendidos, e o sangue estará em suas mãos".
Monero, uma moeda de privacidade, ofusca as informações do remetente, do destinatário e do valor usando assinaturas de anel e endereços furtivos. Foi removida da listagem de grandes exchanges de criptomoedas, incluindo Binance, Coinbase e Kraken.
Grupos de extorsão a exigem e, às vezes, oferecem descontos em suas demandas para vítimas que pagam com ela, de acordo com a TRM Labs, mas a maioria dos resgates ainda é liquidada em Bitcoin, que ela descreve como "muito mais fácil de adquirir, mover e converter em escala".
O que distingue esta violação é como as vítimas foram escolhidas. O grupo disse ao FT que realizou primeiro uma análise de blockchain, selecionando clientes da Revolut cuja atividade on-chain sugeria participações substanciais, e depois foi atrás dessas contas específicas.
A violação da Revolut
A Revolut entregou os próprios dados, respondendo a pedidos de informação que chegaram do domínio de e-mail genuíno de uma agência governamental e continham autenticação válida. A empresa descreveu isso como "um golpe sofisticado de personificação externa".
O FT relata que esses pedidos vieram por meio de um sistema de e-mail do governo italiano comprometido e foram feitos ao longo de vários meses, com pelo menos 680 contas afetadas.
Os dados roubados eram extensos, incluindo nomes, datas de nascimento, ocupações, endereços residenciais, cópias de passaporte ou carteira de motorista, as selfies que os clientes enviam para verificação, extratos de conta com IBANs e referências de carteira, registros de saques e históricos completos de transações. Os hackers desde então mostraram ao FT uma gravação de tela dos arquivos.
O investigador de blockchain ZachXBT, que primeiro divulgou a notificação ao cliente, disse que a violação parecia "direcionada a usuários de alto patrimônio líquido", o que está alinhado com o relato do grupo sobre como os selecionou. Essa combinação de identidade verificada, endereço residencial e participações comprovadas é o perfil por trás do aumento de ataques de chave inglesa violentos contra proprietários conhecidos de criptomoedas.
