Los piratas informáticos de ransomware se hacen pasar por una empresa de recuperación y exigen hasta 60.000 dólares

Las víctimas de ransomware se enfrentan a un nuevo tipo de campaña de presión. En lugar de recibir otra demanda de los atacantes que robaron sus datos, algunas empresas están siendo contactadas por una supuesta empresa de recuperación que dice que puede recuperar archivos y borrar copias robadas.

Sus investigadores evalúan el supuesto servicio de recuperación como un afiliado de ransomware que utiliza una ruta diferente para extorsionar a las víctimas. En lugar de depender de un nuevo programa malicioso, se basa en el conocimiento interno obtenido durante las intrusiones de ransomware, seguido de ingeniería social basada en correo electrónico. Los piratas informáticos de ransomware se hacen pasar por una empresa de recuperación Ransom Busters LTD dijo a las víctimas que se había infiltrado en servidores criminales, encontró sus datos robados y obtuvo acceso al almacenamiento de claves de cifrado. Los investigadores dijeron que podría demostrar el acceso al mismo conjunto de datos que posee el afiliado de ransomware, un detalle que socava fuertemente la imagen de un ayudante independiente.

Consultar publicación original ↗