As equipes de ransomware trabalham juntas para criar cartéis de ransomware!

Cartel de ransomware

o ransomware gangues começaram a colaborar chantagear vítimas através de um plataforma comum de vazamento de dados! As empresas, a partir de agora, enfrentarão uma cartel de ransomware.

Em novembro de 2019, seus operadores Maze Ransomware transformou ataques de ransomware em violações de dados, quando começaram a roubar os dados das vítimas antes de criptografá-los e publicá-los nos sites criados para esse fim. Os hackers usam Maze News envergonhar e vingar as vítimas que não pagam o resgate.

Essa tática de chantagem foi rapidamente adotada por outros grupos de ransomware. Agora, pelo menos 13 gangues publicam os dados roubados das vítimas quem não paga um resgate.

Criando um cartel de ransomware

A turma do Maze representa uma ameaça ainda maior ao criar um cartel de ransomware. Isso significa que ele começou a trabalhar com outras equipes. Os grupos compartilham dados e táticas roubadas e chantageiam suas vítimas.

A empresa de segurança KeLa disse hoje que os operadores do Maze adicionaram informações e arquivos de uma empresa internacional de arquitetura ao site de vazamento de dados. No entanto, o que tornou o vazamento mais preocupante foi que as informações não vieram do ataque do Maze ransomware, mas de LockBit ransomware.

LockBit é um Ransomware como serviço (RaaS) que apareceu em setembro de 2019. Originalmente, era usado exclusivamente por seus operadores. Mais tarde, eles começaram a anunciar nos fóruns russos sobre hackers. Os clientes de hackers podem usá-lo em suas próprias operações de hackers.

Colaboração Maze e LockBit

A turma do Maze confirmou que está trabalhando com o LockBit para compartilhar sua experiência e ter uma plataforma comum de vazamento de dados. Os hackers também disseram que uma terceira quadrilha de ransomware se juntaria ao cartel nos próximos dias.

Os hackers da Maze ransomware disseram que estavam oferecendo sua plataforma a outros grupos para expor os dados de suas vítimas. Ao mesmo tempo, no entanto, eles oferecem sua experiência e reputação. “Tratamos outras equipes como nossos parceiros, não nossos concorrentesA gangue disse.

A equipe de ransomware está em discussões com muitas outras equipes para participar desse esforço colaborativo.

“Vamos publicar um novo grupo em alguns dias e esperamos que mais equipes venham nas próximas semanas”, disseram os operadores da Maze.

Os ataques individuais de ransomware já foram muito bem-sucedidos. Agora, com a criação do cartel, as coisas pioram. Os hackers unirão forças e trocarão informações e táticas que provavelmente os tornarão ainda mais perigosos e eficazes. As empresas precisam ter mais cuidado do que nunca!