Gangue de Ragnar Ransomware tenta assustar as vítimas
A gangue Ragnar ransomware, um dos relativamente grandes agentes de ameaças no cenário do ransomware, publicou uma postagem estranha em seu portal dark web. A gangue parece estar tentando usar truques de engenharia social mais baratos para assustar suas vítimas e fazê-las cooperar e pagar o resgate.
A postagem de Ragnar explica que, de acordo com a organização criminosa por trás do ransomware, entrar em contato com o FBI ou outras autoridades respectivas só piorará as coisas para a vítima. A gangue agora ameaça vazar arquivos roubados de qualquer vítima que tentar entrar em contato com as autoridades.
A postagem no site de Ragnar explica, com grafia e gramática muito pobres em inglês, que o FBI ou consultores de segurança terceirizados chamados para ajudar na recuperação de ransomware "não estão interessados no sucesso comercial de seus clientes ou na segurança de seus dados privados" ( sic).
Ragnar parece estar descontente e zangado porque eles estão lidando com negociadores profissionais com cada vez mais frequência e, obviamente, preferem apenas escolher o caminho mais fácil e assustar suas vítimas para que cooperem.
Essa tática não parece muito incomum para um bando de criminosos que usa principalmente o medo e a intimidação para assustar suas vítimas. Além do mais, o post de Ragnar zombeteiramente chama as vítimas de ransomware de "clientes", como se pagar o resgate por seus arquivos e funcionalidade de rede fosse algum tipo de transação comercial com um parceiro.
Ragnar ransomware viu muita ação em 2020, com pelo menos quatro ataques de alto perfil separados no ano passado e outro ataque ao fabricante de memória ADATA no verão de 2021. O grupo atraiu atenção suficiente para o FBI publicar um alerta formal sobre a gangue e seu ransomware no final de 2020.
É claro que pagar resgate a criminosos nunca é uma boa escolha, não importa o quanto eles tentem intimidar suas vítimas. No final do dia, você não está lidando com um parceiro de negócios, não importa o quanto Ragnar queira pintar sua roupa como tal, você está lidando com uma gangue de criminosos empedernidos. Nem o recebimento de uma chave de descriptografia, nem o cumprimento da promessa de não vazar ou revender informações confidenciais são garantidos.
Estatísticas publicadas em uma pesquisa conduzida pelo Threatpost na verdade mostram que a grande maioria das vítimas de ransomware - cerca de 80% delas - na verdade nunca paga resgate, não importa quais ameaças e truques de engenharia social as gangues de ransomware apresentem.
