Groove-Ransomware-Administratoren drohen, US-amerikanische Unternehmen und Unternehmen zu verfolgen
Viele Ransomware-Banden neigen dazu, Partner, Ressourcen und andere Daten zu teilen, um die Angriffe des anderen zu verstärken. Offenbar sehen sich einige nicht als Konkurrenten, sondern kooperieren. Jüngster Beweis dafür ist eine Aussage, die die russischsprachigen Betreiber der Groove Ransomware veröffentlicht haben. In ihrem Blogbeitrag wird die kürzliche Schließung der REvil Ransomware-Bande erwähnt, die anscheinend eine Operation des Federal Bureau of Investigation (FBI) war.
Während die Nachricht vom Ableben von REvil großartig ist, könnte dies andere Ransomware-Gangs dazu veranlassen, ihre Operationen zu verstärken. Dies scheinen die Schöpfer der Groove Ransomware vorzuschlagen. Laut ihrem Post sind sie verärgert über die Versuche der US-Regierung, ihre Kampagnen niederzuschlagen, und planen ihre Rache. Ihre Botschaften konzentrieren sich darauf, gleichgesinnte Cyberkriminelle zu zwingen, sich auf Angriffe auf in den USA ansässige Unternehmen, Unternehmen und Regierungsinstitutionen zu konzentrieren.
Wer sind die Kriminellen hinter der Groove-Ransomware?
Anfang September tauchten erste Online-Informationen zum Groove Ransomware-Projekt auf. Die ersten Veröffentlichungen zu dieser Kampagne wurden in einem neuen Hacking-Forum namens RAMP veröffentlicht. Angeblich war der Ersteller des Forums zuvor mit anderen großen Ransomware-Banden wie der BabukLocker Ransomware verbunden.
Eine der Besonderheiten der Groove Ransomware ist, dass sich ihre Schöpfer anscheinend auf mehr als nur dateisperrende Malware konzentrieren. Laut ihren Posts und Anzeigen suchen sie Penetrationstester und betrügerische Firmenmitarbeiter. Wenn die Macher dieses Projekts ihre Absichten ernst nehmen, könnte sich die Groove Ransomware-Gang als einer der derzeit größten finanziell motivierten Akteure herausstellen.
Es scheint, dass einige der Mitglieder des RAMP-Forums, die die Entwickler von Groove Ransomware verwenden, mit anderen Ransomware-Projekten verbunden sind, die in letzter Zeit populär waren. Dazu gehören die BlackMatter Ransomware und die GandCrab Ransomware. Wir müssen noch sehen, ob die Absichten von Groove Ransomware Wirklichkeit werden.
