Gangue de ransomware se oferece para reembolsar os pagamentos das vítimas

A prolífica gangue de ransomware Ziggy anunciou que começará a reembolsar pagamentos de resgate a suas vítimas, após a decisão do grupo de encerrar as operações.

O administrador das operações da gangue havia sugerido a ideia em 19 de março, dizendo que eles estavam tentando devolver os pagamentos àqueles que pagaram resgates. Fazer pagamentos a grupos de ransomware na tentativa de recuperar dados criptografados ou roubados geralmente não é recomendado e pode até levar a processos judiciais.

No entanto, de acordo com declarações vistas pelo BleepingComputer, o grupo anunciou sua aposentadoria do crime cibernético em 6 de fevereiro, com o administrador da operação expressando arrependimento por suas ações e anunciando que eles “decidiram publicar todas as chaves de descriptografia” nos sistemas afetados.

No dia seguinte, eles compartilharam um arquivo SQL contendo 922 chaves de descriptografia que poderiam ser usadas por suas vítimas para recuperar o acesso aos seus dados. O administrador do Ziggy também forneceu às vítimas uma ferramenta de descriptografia, bem como o código-fonte de um decodificador que não requer acesso a uma rede de internet.

Quase dois meses depois, o grupo Ziggy também está se oferecendo para devolver os pagamentos do resgate, com as vítimas solicitadas a entrar em contato com o administrador da gangue em [email protected] e anexar comprovante de pagamento, bem como o ID do computador. De acordo com os hackers, o dinheiro será devolvido à carteira Bitcoin da vítima dentro de duas semanas.

No entanto, vale a pena notar que atualmente há poucas evidências para sugerir que o dinheiro será de fato devolvido.

Apesar de se oferecer para devolver os resgates pagos, o grupo Ziggy ainda estará lucrando com os ataques cibernéticos devido aos pagamentos feitos em Bitcoin. Parece que os hackers devolverão apenas o valor do resgate no momento do pagamento, em vez da quantidade de bitcoin paga - uma criptomoeda que aumentou de valor nos últimos meses.

Em 7 de fevereiro, quando as chaves de descriptografia foram divulgadas, o preço de um Bitcoin era de cerca de £ 28.000. No momento da redação deste artigo, está avaliado em mais de £ 41.000.