Ragnar Ransomware Gang tente d'effrayer les victimes
Le gang de ransomware Ragnar, l'un des acteurs de la menace relativement importants dans le paysage des ransomwares, a publié un étrange article sur son portail Web sombre. Le gang semble essayer d'utiliser des astuces d'ingénierie sociale moins chères pour effrayer ses victimes et les pousser à coopérer et à payer une rançon.
Le message de Ragnar explique que, selon l'organisation criminelle derrière le ransomware, contacter le FBI ou d'autres autorités respectives ne fera qu'empirer les choses pour la victime. Le gang menace maintenant de divulguer les fichiers volés de toute victime qui tenterait de contacter les forces de l'ordre.
Le message sur le site Web de Ragnar explique, dans une orthographe et une grammaire anglaises très médiocres, que le FBI ou les consultants en sécurité tiers appelés pour aider à la récupération des ransomwares ne sont « pas intéressés par le succès commercial de leurs clients ni par la sécurité de leurs données privées » ( sic).
Ragnar semble être mécontent et en colère parce qu'ils se retrouvent de plus en plus souvent avec des négociateurs professionnels et préféreraient évidemment choisir la solution de facilité et effrayer leurs victimes pour qu'elles coopèrent.
Cette tactique ne semble pas trop inhabituelle pour une bande de criminels qui utilisent principalement la peur et l'intimidation pour effrayer leurs victimes. De plus, la publication de Ragnar appelle de manière moqueuse les victimes de ransomwares « clients », comme si payer une rançon pour vos fichiers et la fonctionnalité de votre réseau était une sorte de transaction commerciale avec un partenaire.
Le ransomware Ragnar a connu de nombreuses actions en 2020, avec au moins quatre attaques distinctes de grande envergure au cours de la dernière année et une autre attaque contre le fabricant de mémoire ADATA à l'été 2021. Le groupe a attiré suffisamment d'attention pour que le FBI publie une alerte formelle. concernant le gang et son ransomware fin 2020.
Bien sûr, payer une rançon aux criminels n'est jamais un bon choix, peu importe comment ils essaient d'intimider leurs victimes. En fin de compte, vous n'avez pas affaire à un partenaire commercial, peu importe à quel point Ragnar veut peindre sa tenue en tant que telle, vous avez affaire à un gang de criminels endurcis. Ni recevoir une clé de déchiffrement, ni le gang tenant sa promesse de ne pas divulguer ou revendre des informations sensibles ne sont garantis.
Les statistiques publiées dans une enquête menée par Threatpost montrent en fait que la grande majorité des victimes de rançongiciels - environ 80 % d'entre elles - ne paient jamais de rançon, quelles que soient les menaces et les astuces d'ingénierie sociale des gangs de rançongiciels.
