L’accès aux sites Web des loteries mexicaines Lotería Nacional et Pronósticos est désormais bloqué aux adresses IP en dehors du Mexique après qu’un gang de ransomwares a menacé de lancer des attaques par déni de service.

La Lotería Nacional est le système national de loterie géré par le gouvernement du Mexique, fonctionnant sous l’égide du ministère mexicain des Finances. Pronósticos est le programme de la Loteria Nacional où les Mexicains peuvent parier sur des jeux de hasard ou des sports.

Hier, l’opération de rançongiciel Avaddon a déclaré avoir mené avec succès une attaque contre «  Pronosticos Deportivo  », où elle prétend avoir volé des données puis chiffré les appareils. Le gang des ransomwares a également menacé de divulguer plus de documents et de DDoS sur le site Web de la victime si les négociations ne commençaient pas dans les 240 heures.

Dans le cadre de cette annonce, le gang des ransomwares a divulgué des captures d’écran de ce qu’ils prétendent être des documents volés lors de l’attaque dont l’en-tête est pour Lotería Nacional et Pronósticos.

Les sites de la Lotería Nacional et du Pronósticos sont fermés

Lorsque nous avons appris cette attaque présumée hier soir, nous avons pu accéder aux sites Lotería Nacional (https://www.lotenal.gob.mx/) et Pronósticos (https://www.pronosticos.gob.mx/).

Cependant, aujourd’hui, ces sites ne sont plus accessibles aux adresses IP en dehors du Mexique, et les connexions au site expireront désormais, comme indiqué ci-dessous.

Avec l’aide d’Hiram Alejandro, directeur de l’information de la société de cybersécurité Seekurity, BleepingComputer a confirmé que ces sites ne sont accessibles qu’à partir d’adresses IP au Mexique.

Une fois que BleepingComputer est passé à un VPN en utilisant une adresse IP au Mexique, nous avons à nouveau pu accéder aux sites.

On pense que le gouvernement mexicain a délibérément bouclé les sites Web de la Lotería Nacional et Pronósticos pour empêcher les attaques par déni de service (DDoS) distribuées …