Grupo de ransomware ameaça a Campari com um resgate de US$ 15 milhões Bitcoin por meio de anúncios no Facebook

• O licor italiano Campari foi alvo de um ataque do grupo de ransomware Ragnar Locker no início de novembro.
• Eles lançaram uma campanha de anúncios no Facebook para pressionar a Campari a pagar cerca de 15 milhões de dólares em Bitcoin como resgate.

O grupo de ransomware Ragnar Locker agora se orgulha de suas ações de crimes cibernéticos. Eles estão veiculando anúncios sobre seus ataques recentes para pressionar as vítimas a pagar o resgate milionário exigido, geralmente em criptomoedas. É o caso da Campari, o popular licor italiano, que foi alvo do malware Ragnar Locker em 3 de novembro.

Quadrilha de ransomware exige US$ 15 milhões 

Conforme relatado, o grupo Ragnar Locker lançou um ataque contra a empresa de bebidas Campari, o que lhes permitiu roubar cerca de dois terabytes (2 TB) de informações confidenciais. A própria Campari confirmou o ataque, segundo a reportagem. Como de costume, o grupo de ransomware ameaçou divulgar os dados ao público, a menos que a empresa pague um resgate de cerca de US$ 15 milhões em bitcoin.

Os grupos criminosos do Ragnar Locker intensificaram suas táticas de persuasão à medida que a empresa atrasava o pagamento do resgate Bitcoin . Em 9 de novembro, Brian Krebs, pesquisador de segurança cibernética, identificou um anúncio no Facebook que informava os usuários sobre o ataque de malware Ragnar Locker à Campari. Krebs afirmou que os grupos de ransomware usaram uma conta hackeada para veicular os anúncios, que já haviam sido visualizados por mais de 7.000 usuários antes da interceptação pelo Facebook.

Ameaças de Ragnar Locker 

O desenvolvimento de hoje demonstra até onde de ransomware estão dispostos a ir para alcançar seus objetivos nefastos. Nas palavras de Chris Clements, da Cerberus Sentinel, "os grupos de cibercriminosos não têm vergonha de suas tentativas de extorsão". Usar contas hackeadas para pressionar as vítimas a pagar resgates é outra tática inovadora, segundo Clements. Possivelmente, isso pode resultar em problemas para os proprietários originais das contas, que desconhecem completamente o ocorrido.

O uso de criptomoedas por esses grupos pode ser outro fator que incentiva as ameaças, já que esse meio os mantém anônimos, pelo menos até certo ponto.