Er is een nieuwe link ontdekt tussen Facebook-advertenties en ransomware
Het lijkt erop dat slechte actoren een nieuwe manier hebben bedacht om een legitiem platform te exploiteren om slachtoffers van ransomware onder druk te zetten om aan hun eisen te voldoen. Beveiligingsonderzoekers ontdekten dat Facebook-advertenties werden gebruikt om een vermeend slachtoffer van een ransomware-aanval onder druk te zetten.
Het lijkt erop dat er geen einde komt aan de creativiteit en vindingrijkheid van slechte acteurs. De mensen die verantwoordelijk zijn voor dit laatste misbruik van Facebook-advertenties behoren tot de Ragnar Locker Group. Het lijkt waarschijnlijk dat de Campari Group, een grote producent van alcoholische dranken van een merk, waaronder populaire Amerikaanse bourbons zoals Wild Turkey, het slachtoffer is geworden van ransomware en een doelwit van de Ragnar Locker Group.
Onderzoekers ontdekten dat Ragnar Locker Group gehackte Facebook-accounts gebruikte om advertenties weer te geven die Campari onder druk zetten en bedreigen. Dit soort buitensporig gebruik van advertenties is natuurlijk illegaal en de advertenties werden snel verwijderd, maar toch bereikten ze meer dan 7.000 Facebook-gebruikers voordat ze werden verwijderd.
De Facebook-gebruiker wiens account was gehackt, maakte de aanval bekend en verklaarde dat de slechte acteurs $ 500 in zijn account hadden geïnjecteerd om te betalen voor de kwaadaardige advertenties.
Ragnar Locker Group dreigt dat ze het netwerk van Campari hebben geschonden en beschikken over meerdere terabytes aan gevoelige bedrijfsgegevens. De dreiging die wordt geheven, is dat deze gegevens openbaar worden gemaakt op darkweb-hackerforums, tenzij Campari ermee instemt om $ 15 miljoen in Bitcoin te betalen.
Big-time ransomware oplichters
Ragnar is een van de meest beruchte ransomwarebendes in de geschiedenis en heeft miljoenen losgeld betaald sinds ze eind 2019 op de kaart verscheen.
Ransomware als geheel lijkt te blijven. De ransomware-eisen die in 2020 door verschillende aanvallers worden gesteld, bedragen alleen al meer dan een miljard dollar en de totale kosten van ransomwareaanvallen, inclusief downtime, onderhoud en herstel, worden geschat op ongeveer $ 20 miljard.
Analistenprognoses wijzen op een groei van de ransomwareactiviteit en de vraag naar losgeld voor nog minstens een paar jaar. Omdat bedrijven en bedrijven het primaire doelwit zijn van grote ransomware-operaties, kunnen de eisen gemakkelijk oplopen tot miljoenen, zoals het geval is met het losgeld dat Ragnar claimt dat ze van Campari eisten.
