Ragnar Locker junta-se ao Maze Cartel: Compartilhando conselhos, táticas e plataforma de vazamento de dados

De acordo com o relatório dos pesquisadores de segurança, a turma do Maze Ransomware adiciona outro grupo de ransomware como parceiro para usar sua plataforma de vazamento para extorquir vítimas alvo cujos arquivos desbloqueados foram roubados. Na maioria dos casos, as operações de ransomware direcionadas à rede roubam os arquivos desbloqueados das vítimas e, em seguida, esses arquivos são usados ​​como controle, ameaçando compartilhá-los publicamente em sites de vazamento de dados, se um dinheiro de extorsão não for pago.

Outro relatório, a LockBit Ransomware, na semana passada, teve uma parceria com a Maze Ransomware para usar sua plataforma de vazamento de dados e liberar inteligência para conduzir extorsões bem-sucedidas. Para aumentar o lucro e aumentar o sucesso de seus ataques, eles criaram o “Cartel” de operações independentes e concorrentes de ransomware. Vamos dar uma olhada nas declarações do Maze Developer sobre esse assunto.

“Dentro de alguns dias, outro grupo surgirá em nosso site de notícias, todos vemos nesta cooperação o caminho que leva a resultados benéficos mútuos, tanto para grupos de atores quanto para empresas”

De acordo com um relatório recente, os pesquisadores de segurança cibernética perceberam que o desenvolvedor do Maze havia adicionado “Ragnar Locker“, ou seja, outra gangue de ransomware que se junta ao Maze Cartel. Na verdade, o Ragnar Locker ransomware possui seu próprio site de vazamento, portanto, não se sabe o que eles ganham com essa operação, enquanto o LockBit Ransomware não opera um site de vazamento de dados e é por isso que eles se beneficiam do uso das plataformas Maze.

Portanto, ainda há suspeita de como a gangue Maze Ransomware se beneficia da cooperação com Ragnar Locker, mas é certo que a cooperação entre essas gangues tem como alvo as vítimas inocentes por essas táticas de extorsão.

Essas gangues de ransomware estão compartilhando conselhos, táticas e plataformas centralizadas de vazamento de dados entre elas, que as ajudarão a realizar ataques avançados com resgates potencialmente maiores. Se você tiver alguma sugestão ou dúvida, escreva na caixa de comentários abaixo.