Аффилированная группа программ-вымогателей, названная Ransom Busters, начала активно рассылать электронные письма жертвам кибератак. В своих сообщениях они утверждают, что могут удалить украденные данные с серверов групп, занимающихся вымогательством, в обмен на вознаграждение, варьирующееся от $20,000 до $60,000. Эксперты из GuidePoint Research отмечают, что такая схема выглядит аномально и вызывает вопросы о мотивах данной группы.

Ransom Busters предлагают свою помощь пострадавшим организациям, пытаясь создать видимость легитимности своих действий. В письмах они подчеркивают, что могут восстановить контроль над данными, которые были похищены в результате атаки программ-вымогателей. Однако, судя по всему, это новая форма мошенничества, использующая страх и неопределенность жертв в качестве рычага для получения денег.

Эксперты по кибербезопасности предупреждают, что подобные предложения могут быть ловушкой. Жертвы, которые решатся на контакт с такими группами, рискуют не только потерять деньги, но и столкнуться с дальнейшими атаками. Специалисты советуют избегать взаимодействия с подобными аффилированными группами и обращаться за помощью к профессионалам в области кибербезопасности.

Данная ситуация подчеркивает важность осведомленности организаций о киберугрозах и необходимости иметь планы на случай атак программ-вымогателей. Важно понимать, что обращение к неопределенным источникам может привести к еще большим потерям.

В заключение, инциденты, подобные этому, подчеркивают необходимость повышения уровня защиты информации и обучения сотрудников, чтобы минимизировать риски и последствия кибератак. В условиях растущих угроз кибербезопасности организации должны быть готовы к различным сценариям и иметь четкие стратегии реагирования.

Источник новости:
The Hacker News

Читать полностью