Después de completar su investigación interna, The Pacific City Bank acaba de revelar un ataque de ransomware que enfrentó en agosto de este año.
En su carta a los clientes, el PCB le dijo a PII y otra información bancaria relacionada con ellos que fueron robados. El actor de amenazas detrás de esto fue AvosLocker, un grupo de ransomware relativamente nuevo que se está expandiendo ahora.
El ransomware golpea al banco de la ciudad del Pacífico
Pacific City Bank es un banco comunitario estadounidense que se enfoca en la comunidad coreano-estadounidense con sede en California. Con sucursales en más de 8 estados, ofrece todos los servicios de banca comercial.
Hoy, el banco empezó a informar algunos de sus clientes con respecto a un ataque de ransomware que enfrentó en agosto de este año, que se detectó el 30 de agosto. Una investigación interna sobre este incidente finalizó el 7 de septiembre y reveló que los siguientes datos de clientes se vieron afectados;
- Formularios de solicitud de préstamo
- Documentos de declaración de impuestos
- Información W-2 de empresas clientes
- Registros de nómina de empresas clientes
- Nombres completos
- direcciones
- Números de Seguro Social
- Detalles de salarios e impuestos
Si bien no confirmó el rango de infracciones, dijo que no todos los clientes se vieron afectados por esto, ya que enviaron información diferente para diferentes propósitos. Sin embargo, el banco aseguró que abordó la situación y ahora ofrece un servicio gratuito de monitoreo de robo de identidad y crédito de 1 año a los clientes afectados, a través de Equifax.
El actor de amenazas detrás de este hack fue identificado como AvosLocker, un nuevo grupo de ransomware que ahora se está expandiendo en el espacio. Está llamando a los afiliados a unirse a ellos, ya que trabajan sobre la base de Raas.
El grupo publicó algunos archivos pertenecientes a The Pacific City Bank el 4 de septiembre, tal vez después de negociaciones fallidas. Utiliza una cepa de ransomware de subprocesos múltiples para cifrar los archivos más rápido, implementar manualmente la carga útil. Si bien ofusca algunas cadenas de código y API, todavía se considera “desnudo” ya que no tiene una capa de cifrado.
