Το Ragnar Ransomware Gang προσπαθεί να τρομάξει τα θύματα

Η συμμορία ransomware Ragnar, ένας από τους σχετικά μεγάλους παράγοντες απειλής στο τοπίο ransomware, δημοσίευσε μια περίεργη ανάρτηση στη σκοτεινή διαδικτυακή πύλη της. Η συμμορία φαίνεται να προσπαθεί να χρησιμοποιήσει πιο φτηνά κόλπα κοινωνικής μηχανικής για να τρομάξει τα θύματά της να συνεργαστούν και να πληρώσουν λύτρα.

Η ανάρτηση του Ragnar εξηγεί ότι, σύμφωνα με την εγκληματική οργάνωση πίσω από το ransomware, η επικοινωνία με το FBI ή άλλες αντίστοιχες αρχές θα κάνει τα πράγματα χειρότερα μόνο για το θύμα. Η συμμορία απειλεί τώρα ότι θα διαρρεύσει κλεμμένους φακέλους από κάθε θύμα που επιχειρεί να επικοινωνήσει με τις αρχές επιβολής του νόμου.

Η ανάρτηση στον ιστότοπο του Ragnar εξηγεί, σε πολύ κακή ορθογραφία και γραμματική στα αγγλικά, ότι το FBI ή οι σύμβουλοι ασφαλείας τρίτων που καλούνται να βοηθήσουν στην ανάκτηση ransomware «δεν ενδιαφέρονται για την εμπορική επιτυχία των πελατών τους όσον αφορά την ασφάλεια των ιδιωτικών τους δεδομένων» ( ούτω).

Ο Ράγκναρ φαίνεται να είναι δυσαρεστημένος και θυμωμένος επειδή αντιμετωπίζουν όλο και πιο συχνά επαγγελματίες διαπραγματευτές και προφανώς θα προτιμούσε απλώς να επιλέξει την εύκολη διέξοδο και να τρομάξει τα θύματά τους σε συνεργασία.

Αυτή η τακτική δεν φαίνεται πολύ ασυνήθιστη για μια ομάδα εγκληματιών που χρησιμοποιούν κυρίως φόβο και εκφοβισμό για να τρομάξουν τα θύματά τους. Επιπλέον, η ανάρτηση του Ragnar αποκαλεί χλευαστικά τα θύματα ransomware «πελάτες», λες και η πληρωμή λύτρων για τα αρχεία σας και τη λειτουργικότητα του δικτύου σας είναι ένα είδος επιχειρηματικής συναλλαγής με έναν συνεργάτη.

Το Ragnar ransomware έχει δει πολλές ενέργειες το 2020, με τουλάχιστον τέσσερις ξεχωριστές επιθέσεις υψηλού προφίλ τον τελευταίο χρόνο και μια άλλη επίθεση στον κατασκευαστή μνήμης ADATA το καλοκαίρι του 2021. Η ομάδα τράβηξε επαρκή προσοχή για το FBI να δημοσιεύσει μια επίσημη ειδοποίηση σχετικά με τη συμμορία και το ransomware της στα τέλη του 2020.

Φυσικά, η καταβολή λύτρων σε εγκληματίες δεν είναι ποτέ εξαιρετική επιλογή, ανεξάρτητα από το πώς προσπαθούν να εκφοβίσουν τα θύματά τους. Στο τέλος της ημέρας, δεν ασχολείστε με έναν επιχειρηματικό εταίρο, όσο κι αν ο Ragnar θέλει να ζωγραφίσει τη στολή του ως τέτοια, έχετε να κάνετε με μια συμμορία σκληρών εγκληματιών. Ούτε η λήψη ενός κλειδιού αποκρυπτογράφησης, ούτε η συμμορία που τηρεί την υπόσχεσή τους να μην διαρρεύσει ή να πουλήσει ξανά ευαίσθητες πληροφορίες δεν είναι εγγυημένη.

Οι στατιστικές που δημοσιεύθηκαν σε έρευνα που διεξήχθη από το Threatpost δείχνουν ότι η συντριπτική πλειοψηφία των θυμάτων ransomware - περίπου το 80% αυτών - ουσιαστικά δεν πληρώνουν λύτρα, ανεξάρτητα από τις απειλές και τα κόλπα κοινωνικής μηχανικής που εμφανίζουν οι συμμορίες ransomware.