Administradores do Groove Ransomware ameaçam perseguir entidades e empresas dos EUA
Muitas gangues de ransomware tendem a compartilhar afiliados, recursos e outros dados para aprimorar os ataques uns dos outros. Aparentemente, alguns deles não se enxergam como concorrentes e, em vez disso, tendem a cooperar. A mais recente prova disso é uma declaração divulgada pelos operadores de língua russa do Groove Ransomware. Sua postagem no blog menciona o recente fechamento da gangue REvil Ransomware, que parece ter sido uma operação realizada pelo Federal Bureau of Investigation (FBI).
Embora as notícias da morte de REvil sejam ótimas, isso pode levar outras gangues de ransomware a intensificar suas operações. Isso é o que os criadores do Groove Ransomware parecem sugerir. De acordo com sua postagem, eles estão descontentes com as tentativas do governo dos Estados Unidos de derrubar suas campanhas e planejam sua vingança. Suas mensagens se concentram em coagir cibercriminosos de pensamento semelhante a atacar entidades, empresas e instituições governamentais com sede nos Estados Unidos.
Quem são os criminosos por trás do Groove Ransomware?
As primeiras informações online sobre o projeto Groove Ransomware surgiram no início de setembro. As primeiras publicações sobre esta campanha foram postadas em um novo fórum de hackers chamado RAMP. Supostamente, o criador do fórum era anteriormente afiliado a outras gangues de ransomware importantes, como o BabukLocker Ransomware.
Uma das coisas peculiares sobre o Groove Ransomware é que seus criadores parecem se concentrar em mais do que malware de bloqueio de arquivo. De acordo com suas postagens e anúncios, eles estão procurando contratar testadores de invasão e funcionários desonestos da empresa. Se os criadores deste projeto levarem a sério suas intenções, a gangue do Groove Ransomware pode acabar se tornando um dos maiores atores com motivação financeira no momento.
Parece que alguns dos membros do fórum RAMP que os criadores do Groove Ransomware usam são afiliados a outros projetos de ransomware populares recentemente. Isso inclui o BlackMatter Ransomware e o GandCrab Ransomware. Ainda estamos para ver se as intenções do Groove Ransomware se concretizarão.
