El casino criptográfico Gamdom ha sido víctima de un ataque de ransomware por parte del grupo Whitearmor, que exige un rescate de 15 millones de dólares en Bitcoin.

Bitcoin.com informó que el grupo de ransomware Whitearmor afirmó, el 26 de octubre, haber obtenido un total de 15 420 003 cuentas de usuarios tras infiltrarse en el casino criptográfico Gamdom; cada cuenta incluye 146 campos de datos. Como amenaza, exigieron un rescate de 15 millones de dólares estadounidenses en Bitcoin, prometiendo publicar toda la información sensible de los clientes. En su sitio web de ransomware, el grupo ya ha subido una muestra en formato JSON de aproximadamente 437 KB que contiene alrededor de 100 registros, como supuesta «prueba». Asimismo, afirmaron que las ganancias acumuladas asociadas a las cuentas robadas superan los 1000 millones de dólares estadounidenses, aunque no revelaron la metodología específica utilizada para calcular dicha cifra. Según lo divulgado, los atacantes lograron la intrusión mediante una cuenta interna de máquina cuyas credenciales no se habían cambiado durante mucho tiempo y que aún conservaba privilegios de administrador. Anteriormente, Gamdom había sufrido un ataque contra su hot wallet el 13 de octubre, y su fundador, Feli