La banda Ragnar Ransomware intenta asustar a las víctimas
La banda de ransomware Ragnar, uno de los actores de amenazas relativamente grandes en el panorama del ransomware, ha publicado una publicación extraña en su portal web oscuro. La pandilla parece estar tratando de utilizar trucos de ingeniería social más baratos para asustar a sus víctimas para que cooperen y paguen el rescate.
La publicación de Ragnar explica que, según la organización criminal detrás del ransomware, contactar al FBI u otras autoridades respectivas solo empeorará las cosas para la víctima. La pandilla ahora amenaza con filtrar archivos robados de cualquier víctima que intente contactar a la policía.
La publicación en el sitio web de Ragnar explica, con muy mala ortografía y gramática en inglés, que el FBI o los consultores de seguridad de terceros llamados para ayudar con la recuperación de ransomware "no están interesados en el éxito comercial de sus clientes o en la seguridad de sus datos privados" ( sic).
Ragnar parece estar descontento y enojado porque se encuentran lidiando con negociadores profesionales cada vez más a menudo y obviamente preferirían simplemente elegir la salida fácil y asustar a sus víctimas para que cooperen.
Esta táctica no parece demasiado inusual para una banda de delincuentes que utilizan principalmente el miedo y la intimidación para asustar a sus víctimas. Es más, la publicación de Ragnar llama burlonamente a las víctimas de ransomware "clientes", como si pagar un rescate por sus archivos y la funcionalidad de la red fuera una especie de transacción comercial con un socio.
El ransomware Ragnar ha tenido mucha acción en 2020, con al menos cuatro ataques separados de alto perfil en el último año y otro ataque al fabricante de memoria ADATA en el verano de 2021. El grupo atrajo suficiente atención para que el FBI publicara una alerta formal. sobre la pandilla y su ransomware a finales de 2020.
Por supuesto, pagar un rescate a los delincuentes nunca es una buena opción, sin importar cómo intenten intimidar a sus víctimas. Al final del día, no estás tratando con un socio comercial, no importa cuánto Ragnar quiera pintar su atuendo como tal, estás tratando con una banda de criminales endurecidos. No se garantiza que reciba una clave de descifrado ni que la pandilla cumpla su promesa de no filtrar ni revender información confidencial.
Las estadísticas publicadas en una encuesta realizada por Threatpost en realidad muestran que la gran mayoría de las víctimas de ransomware, alrededor del 80% de ellas, en realidad nunca pagan un rescate, sin importar las amenazas y los trucos de ingeniería social que inventen las bandas de ransomware.
