Les cybercriminels se font passer pour des chercheurs « serviables » dans leur dernière ruse de ransomware.

Les victimes de ransomwares, déjà secouées par les perturbations potentielles pour leurs entreprises et les coûts liés à la résolution du problème, sont maintenant confrontées à des tentatives d’extorsion supplémentaires de la part de criminels se faisant passer pour des chercheurs en sécurité bien intentionnés. Les chercheurs d’Arctic Wolf Labs ont rendu publics deux cas dans lesquels des victimes des gangs de ransomwares Royal et Akira ont été ciblées par une tierce partie, présumée être la même personne ou le même groupe dans les deux scénarios, et extorquées par un faux sauveur de cyberespace. Les victimes étaient approchées par un « chercheur en sécurité » offrant des services d’exploitation postérieure à l’attaque. Dans un cas, on a dit à la victime que le serveur du gang de ransomware pouvait être piraté et que leurs données volées pouvaient être supprimées. Une autre victime a été informée que le « chercheur », qui utilisait des pseudonymes différents à chaque tentative, avait accès aux serveurs utilisés pour stocker les données volées des victimes, offrant ainsi la possibilité de les supprimer ou d’accorder à la victime un accès au serveur elle-même. En échange, les clients piratés ont été priés de verser un montant de près de 5 bitcoins (225 823 $ au taux de change actuel).