Foi descoberto um novo vínculo entre os anúncios do Facebook e o ransomware

Parece que os malfeitores descobriram uma nova maneira de explorar uma plataforma legítima para pressionar as vítimas de ransomware a cumprir suas demandas. Os pesquisadores de segurança descobriram que os anúncios do Facebook foram usados para pressionar uma suposta vítima de um ataque de ransomware.

Parece que a criatividade e a desenvoltura dos maus atores não têm fim. As pessoas responsáveis por este último abuso de anúncios no Facebook pertencem ao Ragnar Locker Group. Parece provável que o Grupo Campari, um grande produtor de bebidas alcoólicas de marca, incluindo bourbons americanos populares como o Wild Turkey, pode ter se tornado uma vítima de ransomware e um alvo para o Ragnar Locker Group.

Os pesquisadores descobriram que o Ragnar Locker Group estava usando contas hackeadas do Facebook para veicular anúncios que parecem pressionar e ameaçar Campari. Esse tipo de uso extorsivo de anúncios é, obviamente, ilegal e os anúncios foram retirados rapidamente, mas ainda assim alcançaram mais de 7 mil usuários do Facebook antes de serem removidos.

O usuário do Facebook cuja conta foi hackeada revelou o ataque e afirmou que os malfeitores injetaram US $ 500 em sua conta para pagar pelos anúncios maliciosos.

O Ragnar Locker Group está ameaçando ter violado a rede da Campari e ter à sua disposição vários terabytes de dados confidenciais da empresa. A ameaça levantada é que esses dados se tornem públicos em fóruns de hackers da dark web, a menos que Campari concorde em pagar US $ 15 milhões em Bitcoin.

Grandes vigaristas de ransomware

Ragnar tem sido uma das gangues de ransomware mais infames da história, ganhando milhões em pagamentos de resgate desde que apareceu no mapa no final de 2019.

O ransomware como um todo parece ter vindo para ficar. As demandas de ransomware feitas por vários invasores somente em 2020 chegam a mais de um bilhão de dólares e o custo total dos ataques de ransomware, incluindo tempo de inatividade, manutenção e recuperação, é estimado em cerca de US $ 20 bilhões.

As projeções dos analistas indicam crescimento na atividade de ransomware e somas de demanda de resgate por pelo menos mais alguns anos. Com negócios e corporações sendo os principais alvos de grandes operações de ransomware, as demandas podem facilmente chegar à casa dos milhões, como é o caso da reivindicação de resgate que Ragnar exigiu de Campari.