Groove 勒索软件管理员威胁要追捕美国实体和公司

许多勒索软件团伙倾向于共享附属机构、资源和其他数据，以增强彼此的攻击力。显然，他们中的一些人并不将彼此视为竞争对手，而是倾向于合作。最新的证据是 Groove Ransomware 的俄语运营商发布的一份声明。他们的博客文章提到最近关闭了 REvil Ransomware 团伙，这似乎是联邦调查局 (FBI) 开展的一项行动。

虽然 REvil 消亡的消息令人振奋，但这可能会促使其他勒索软件团伙加大行动力度。这就是 Groove Ransomware 的创建者所建议的。根据他们的帖子，他们对美国政府试图取消他们的竞选活动感到不满，他们正在计划报复。他们的信息侧重于强迫志同道合的网络犯罪分子专注于攻击美国实体、公司和政府机构。

谁是 Groove 勒索软件背后的罪犯？

关于 Groove Ransomware 项目的第一个在线信息于 9 月初浮出水面。关于该活动的第一批出版物发布在一个名为 RAMP 的新黑客论坛上。据称，该论坛的创建者之前隶属于其他主要勒索软件团伙，例如 BabukLocker Ransomware。

Groove Ransomware 的奇特之处之一是其创建者似乎不仅仅关注文件锁定恶意软件。根据他们的帖子和广告，他们正在招聘渗透测试人员和流氓公司员工。如果这个项目的创建者认真对待他们的意图，那么 Groove Ransomware 团伙可能会成为目前最大的经济动机参与者之一。

Groove Ransomware 创建者使用的 RAMP 论坛的一些成员似乎与最近流行的其他勒索软件项目有关联。其中包括BlackMatter 勒索软件和 GandCrab 勒索软件。我们还没有看到 Groove Ransomware 的意图是否会实现。