Eine neue Verbindung zwischen Facebook-Anzeigen und Ransomware wurde entdeckt
Es scheint, dass schlechte Schauspieler einen neuen Weg gefunden haben, eine legitime Plattform zu nutzen, um Ransomware-Opfer unter Druck zu setzen, ihren Forderungen nachzukommen. Sicherheitsforscher stellten fest, dass Facebook-Anzeigen verwendet wurden, um ein mutmaßliches Opfer eines Ransomware-Angriffs unter Druck zu setzen.
Es scheint, dass die Kreativität und der Einfallsreichtum schlechter Schauspieler kein Ende haben. Die Personen, die für diesen jüngsten Missbrauch von Facebook-Anzeigen verantwortlich sind, gehören zur Ragnar Locker Group. Es ist wahrscheinlich, dass die Campari Group, ein großer Hersteller von alkoholischen Markengetränken, einschließlich beliebter US-Bourbonen wie Wild Turkey, Opfer von Ransomware geworden ist und ein Ziel der Ragnar Locker Group ist.
Forscher entdeckten, dass die Ragnar Locker Group gehackte Facebook-Konten verwendete, um Anzeigen zu schalten, die Campari unter Druck zu setzen und zu bedrohen scheinen. Diese Art der erpresserischen Verwendung von Werbung ist natürlich illegal und die Anzeigen wurden schnell entfernt, konnten aber dennoch über 7.000 Facebook-Nutzer erreichen, bevor sie entfernt wurden.
Der Facebook-Nutzer, dessen Konto gehackt wurde, gab den Angriff bekannt und erklärte, dass die schlechten Schauspieler 500 US-Dollar in sein Konto eingezahlt hätten, um die böswilligen Anzeigen zu bezahlen.
Die Ragnar Locker Group droht, das Netzwerk von Campari verletzt zu haben und über mehrere Terabyte sensibler Unternehmensdaten zu verfügen. Die Bedrohung besteht darin, dass diese Daten in dunklen Web-Hacker-Foren veröffentlicht werden, es sei denn, Campari erklärt sich bereit, Bitcoin in Höhe von 15 Millionen US-Dollar zu zahlen.
Big-Time-Ransomware-Gauner
Ragnar war eine der berüchtigtsten Ransomware-Banden in der Geschichte und hat seit seinem Erscheinen auf der Karte Ende 2019 Millionen von Lösegeldzahlungen geleistet.
Ransomware als Ganzes scheint hier zu bleiben. Die Ransomware-Anforderungen verschiedener Angreifer im Jahr 2020 belaufen sich auf über eine Milliarde US-Dollar. Die Gesamtkosten für Ransomware-Angriffe, einschließlich Ausfallzeiten, Wartung und Wiederherstellung, werden auf rund 20 Milliarden US-Dollar geschätzt.
Analystenprognosen deuten auf ein Wachstum der Ransomware-Aktivität und der Lösegeldnachfrage für mindestens einige weitere Jahre hin. Da Unternehmen und Konzerne die Hauptziele großer Ransomware-Operationen sind, können die Anforderungen leicht in die Millionen gehen, wie dies bei der Lösegeldforderung von Ragnar der Fall ist, die sie von Campari gefordert haben.