- Der italienische Likör Campari wurde Anfang November von der Ragnar Locker-Ransomware-Gruppe angegriffen.
- Sie starteten eine Facebook-Werbekampagne, um Campari unter Druck zu setzen, etwa 15 Millionen Dollar in Bitcoin als Lösegeld zu zahlen.
Die Ransomware-Gruppe Ragnar Locker prahlt nun mit ihren Cyberkriminalitätsdelikten. Sie schaltet Anzeigen für ihre jüngsten Angriffe, um Opfer unter Druck zu setzen und sie zur Zahlung ihres Lösegelds in Millionenhöhe zu bewegen, das sie bevorzugt in Kryptowährungen akzeptiert. So auch heute beim beliebten italienischen Likör Campari, der Berichten zufolge am 3. November von der Ragnar-Locker-Malware angegriffen wurde.
Ransomware-Bande fordert 15 Millionen Dollar
Wie Threat Post berichtete , griff die Ragnar-Locker-Gruppe den Spirituosenhersteller Campari an und erbeutete dabei rund zwei Terabyte (2 TB) sensibler Daten. Campari selbst bestätigte den Angriff laut Bericht. Wie üblich drohte die Ransomware-Gruppe mit der Veröffentlichung der Daten, sollte das Unternehmen nicht ein Lösegeld von rund 15 Millionen US-Dollar in bitcoin .
Die Ragnar-Locker-Bande verschärfte ihre Überredungstaktiken, als das Unternehmen die Zahlung des Bitcoin Lösegelds verzögerte. Am 9. November entdeckte der Cybersicherheitsforscher Brian Krebs eine Facebook-Anzeige, die die Öffentlichkeit über den Ragnar-Locker-Malware-Angriff auf Campari informierte. Laut Krebs nutzten die Ransomware-Banden ein gehacktes Konto, um die Anzeigen zu schalten, die bereits von über 7.000 Nutzern gesehen wurden, bevor Facebook eingriff.
Ragnar Locker-Drohungen
Die heutigen Entwicklungen zeigen, wie weit Ransomware- Banden gehen, um ihr kriminelles Ziel zu erreichen. Chris Clements von Cerberus Sentinel formuliert es so: „Cyberkriminelle Gruppen schrecken vor ihren Erpressungsversuchen nicht zurück.“ Laut Clements ist die Nutzung gehackter Konten, um Opfer zur Zahlung von Lösegeld zu zwingen, eine weitere neue Taktik. Dies könnte für die ursprünglichen Kontoinhaber, von denen sie nichts ahnen, zu Problemen führen.
Die Verwendung von Kryptowährungen durch diese Banden könnte ein weiterer Faktor sein, der die Bedrohungen begünstigt, da dieses Medium ihnen zumindest bis zu einem gewissen Grad Anonymität bietet.
