Una banda de ransomware amenaza a Campari con un rescate de 15 millones de dólares Bitcoin a través de anuncios de Facebook.

• El licor italiano Campari fue atacado por la banda de ransomware Ragnar Locker a principios de noviembre.
• Abrieron una campaña de anuncios en Facebook para presionar a Campari a pagar alrededor de 15 millones de dólares en Bitcoin como rescate.

Una banda de ransomware, Ragnar Locker, se enorgullece de sus acciones de ciberdelincuencia. Publican anuncios de sus recientes ataques para presionar a las víctimas a que cumplan con su exigencia de un rescate millonario, que suelen preferir en criptomonedas. Este es el caso de Campari, el popular licor italiano, que fue atacado por el malware Ragnar Locker, según se informa, el 3 de noviembre.

Una banda de ransomware exige 15 millones de dólares 

Como informó, la banda de Ragnar Locker lanzó su ataque contra la empresa de licores, lo que les permitió robar aproximadamente dos terabytes (2 TB) de información confidencial. La propia Campari confirmó el ataque, según el informe. Como de costumbre, la banda de ransomware amenazó con hacer públicos los datos si la empresa no pagaba un rescate de aproximadamente 15 millones de dólares en bitcoin.

Las bandas de Ragnar Locker intensificaron sus tácticas persuasivas, ya que la compañía retrasó el pago del rescate Bitcoin . El 9 de noviembre, Brian Krebs, investigador de ciberseguridad, detectó un anuncio de Facebook que informaba al público sobre el ataque del malware Ragnar Locker a Campari. Krebs afirmó que las bandas de ransomware utilizaron una cuenta pirateada para publicar los anuncios, que ya habían sido vistos por más de 7000 usuarios antes de la interceptación de Facebook.

Amenazas del Ragnar Locker 

Los sucesos de hoy demuestran hasta dónde de ransomware para lograr su nefasto objetivo. En palabras de Chris Clements, de Cerberus Sentinel: «Los ciberdelincuentes no tienen reparos en extorsionar». Según Clements, utilizar cuentas pirateadas para presionar a las víctimas y exigir rescates es otra táctica novedosa. Es posible que esto genere problemas para los propietarios originales de las cuentas, quienes desconocen por completo lo sucedido.

El uso de criptomonedas por parte de estas bandas podría ser otro factor que incentive las amenazas, ya que dicho medio las mantiene anónimos, al menos hasta cierto punto.