Operatorzy ransomware „Ziggy” oddają ofiarom pieniądze oraz klucze prywatne!

Nowe techniki wywierania  presji na ofiarach, ulepszenia w kodzie złośliwego oprogramowania – to wszystko przełożyło się ostatnio na wyniki finansowe grup ransomware – zaatakowane firmy płacą więcej niż kiedykolwiek. Po ostatnich – mało optymistycznych publikacjach na sekuraku – dzisiaj omówimy dość szczególny przypadek, gdy “dobro” zwycięża, a operatorzy ransomware’a porzucają broń i wracają na ścieżkę prawa.

“Klucz poproszę”

Jak informuje Bleepingcomputer, osoby stojące za ransomware “Ziggy” ogłosiły koniec swoich działań, publikując klucze potrzebne do odszyfrowania danych:

Operatorzy ransomware’a “Ziggy” w wywiadzie stwierdzili, że z powodu poczucia winy i obaw związanych z ostatnimi operacjami organów ścigania przeciwko Emotet i Netwalker, kończą swoją działalność, publikując klucze prywatne potrzebne ofiarom do odszyfrowania danych. Motywacją do stworzenia ransomware’a były pieniądze, a raczej ich brak, gdyż żyją w kraju tzw. “trzeciego świata”. Przestępcy słowa dotrzymali i wkrótce po ogłoszeniu opublikowali też klucze:

“Paragon poproszę”

O ile opublikowanie kluczy to z pewnością pozytywna informacja, to sytuacja nie była jasna w przypadku firm, które zapłaciły już okup przestępcom. Szczęście uśmiechnęło się jednak i do nich, gdyż operatorzy “Ziggy” postanowili także zwrócić pieniądze swoim ofiarom:

Aby odzyskać pieniądze, wystarczy pod wskazany adres wysłać e-maila wraz z wartością “unique ID”, która jest swego rodzaju identyfikatorem ofiary. Operator “Ziggy” twierdzi, że musiał sprzedać swój dom, aby móc zwrócić pieniądze ofiarom i że planuje “zmienić stronę” i zostać “łowcą” ransomware.

Podsumowanie

Choć “Ziggy” nie był być może największym znanym nam zagrożeniem, to nadal ta historia  jest pozytywną zapowiedzią zmian. Prawdopodobnie takich  sytuacji będzie więcej, szczególnie w obliczu zakrojonych na szeroką skalę działań organów ścigania, które zaczęły “na poważnie” zwalczać grupy tworzące i rozpowszechniające ransomware’y.

~ Jakub Bielaszewski