Ragnar Ransomware-bende probeert slachtoffers bang te maken
De Ragnar-ransomwarebende, een van de relatief grote bedreigingsactoren in het ransomware-landschap, heeft een vreemde post op haar dark web-portaal gepubliceerd. De bende lijkt te proberen meer goedkope social engineering-trucs te gebruiken om de slachtoffers bang te maken om mee te werken en losgeld te betalen.
Ragnar's post legt uit dat, volgens de criminele organisatie achter de ransomware, contact opnemen met de FBI of andere respectieve autoriteiten de zaken alleen maar erger zal maken voor het slachtoffer. De bende dreigt nu met het lekken van gestolen bestanden van elk slachtoffer dat contact zoekt met de politie.
Het bericht op de website van Ragnar legt, in zeer slechte Engelse spelling en grammatica, uit dat de FBI of externe beveiligingsadviseurs die zijn ingeschakeld om te helpen bij het herstellen van ransomware "niet geïnteresseerd zijn in het commerciële succes van hun klanten of in de veiligheid van hun privégegevens" ( zo).
Ragnar lijkt ontstemd en boos omdat ze steeds vaker met professionele onderhandelaars te maken krijgen en natuurlijk liever de makkelijke weg kiezen en hun slachtoffers bang maken om samen te werken.
Deze tactiek lijkt niet al te ongebruikelijk voor een bende criminelen die vooral angst en intimidatie gebruiken om hun slachtoffers bang te maken. Bovendien noemt het bericht van Ragnar de slachtoffers van ransomware spottend "klanten", alsof het betalen van losgeld voor uw bestanden en netwerkfunctionaliteit een soort zakelijke transactie met een partner is.
Ragnar ransomware heeft veel actie gezien in 2020, met minstens vier afzonderlijke spraakmakende aanvallen in het afgelopen jaar en een andere aanval op geheugenmaker ADATA in de zomer van 2021. De groep trok voldoende aandacht voor de FBI om een formele waarschuwing te publiceren over de bende en zijn ransomware eind 2020.
Natuurlijk is het betalen van losgeld aan criminelen nooit een goede keuze, hoe ze hun slachtoffers ook proberen te intimideren. Uiteindelijk heb je niet te maken met een zakenpartner, hoe graag Ragnar hun outfit ook zo wil schilderen, je hebt te maken met een bende geharde criminelen. Noch het ontvangen van een decoderingssleutel, noch de bende die hun belofte nakomt om gevoelige informatie niet te lekken of door te verkopen, is gegarandeerd.
Statistieken gepubliceerd in een onderzoek uitgevoerd door Threatpost tonen feitelijk aan dat de overgrote meerderheid van de ransomwareslachtoffers - ongeveer 80% van hen - eigenlijk nooit losgeld betaalt, ongeacht welke bedreigingen en social engineering-trucs de ransomware-bendes bedenken.
