Ransomware đau buồn đe dọa tiêu diệt nạn nhân’ dữ liệu nếu họ chuyển sang các nhà đàm phán

Tội phạm mạng đằng sau ransomware Grief cho biết nếu nạn nhân thuê một công ty trung gian chuyên đàm phán với ransomware, dữ liệu của họ sẽ bị phá hủy.

Gần đây hơn, có bằng chứng cho thấy các nhà phát triển của Tủ khóa Ragnar hăm dọa ĐẾN “hở” dữ liệu của nạn nhân vào mạng nếu họ liên hệ với FBI, cảnh sát hoặc điều tra viên tư nhân. Mối đe dọa cũng mở rộng đến những nạn nhân tìm đến các chuyên gia khôi phục dữ liệu. Theo cảnh báo này vào tuần trước, Những người điều hành Ragnar Locker đã công bố tất cả thông tin chi tiết về một trong những nạn nhân của họ, vì công ty bị ảnh hưởng đã thuê một nhà đàm phán.

Thực tế là những kẻ tống tiền thực sự không thích khi các nhà đàm phán chuyên nghiệp và cơ quan thực thi pháp luật tham gia vào vụ án. Rốt cuộc, tất cả điều này có thể dẫn đến giảm lợi nhuận, cũng như sự chậm trễ và sự gia tăng thời gian mà nạn nhân phản ứng với vụ việc.

Hiện nay Đau buồn (hay còn gọi là Trả tiền hoặc Đau buồn) những kẻ điều hành phần mềm độc hại đã sử dụng các mối đe dọa tương tự. Các hacker đã đăng một cảnh báo trên trang web của họ, trong đó tuyên bố rằng tất cả dữ liệu của nạn nhân sẽ bị xóa nếu cô ấy liên hệ với người trung gian.

Hãy để tôi nhắc bạn rằng chúng tôi đã báo cáo rằng DoppelPaymer ransomware được đổi tên thành Grief.