Um afiliado suspeito de ransomware está se passando por uma empresa de recuperação de dados chamada "Ransom Busters", contatando vítimas antes que os ataques se tornem públicos e alegando poder fornecer chaves de descriptografia e deletar dados roubados por uma taxa.
Detalhes Técnicos
Utiliza Phishing para contatar vítimas.
Alega oferecer serviços de recuperação de dados para vítimas de Ransomware.
Pode estar associado a grupos de Ransomware como majinahanashi, krybit, coinbase cartel, akira, interlock, insomnia, gunra e qilin.
Setores afetados incluem publicação, plásticos, contabilidade, engenharia, serviços de saúde e educação.
Próximos Passos
Verificar comunicações suspeitas que aleguem ser de empresas de recuperação de dados.
Não pagar taxas para descriptografia de dados.
Implementar medidas de segurança para prevenir ataques de Ransomware.
