Les cybercriminels se déguisent en « chercheurs serviables » dans leur dernière ruse de rançongiciel.

Les victimes de logiciels de rançon, déjà secouées par les perturbations potentielles de leur entreprise et les coûts liés à la résolution de la situation, sont maintenant victimes de tentatives d’extorsion ultérieures de la part de criminels se faisant passer pour des chercheurs en sécurité utiles. Les chercheurs d’Arctic Wolf Labs ont rendu publics deux cas dans lesquels des victimes des groupes de logiciels de rançon Royal et Akira ont été ciblées par une tierce partie, censée être la même personne ou le même groupe dans les deux scénarios, et extorquées par un faux samaritain cybernétique. Les victimes ont été approchées par un « chercheur en sécurité » qui proposait des services de post-exploitation. Dans un cas, la cible a été informée que le serveur du groupe de logiciels de rançon pourrait être piraté et ses données volées pourraient être supprimées. Une autre victime a été informée que le « chercheur », qui utilisait des alias différents dans chaque tentative, avait accès aux serveurs utilisés pour stocker les données volées des victimes, offrant la possibilité de les supprimer ou de donner à la victime un accès au serveur elle-même. En échange, les clients piratés ont été priés de payer un montant d’environ 5 bitcoins (225 823 $ au taux de change actuel).