Dobra informacja dla ofiar ransomware. Grupa Avaddon się zwinęła i udostępniła blisko 3000 kluczy deszyfrujących dane ofiar.

Wyjaśniam kolegom przyczynę takiego zachowania tej i kilku innych grup o czym już pisałem jakiś czas temu. Otóż jeżeli kwota żądanego wymuszenia od ofiary/celu przekracza pewien poziom to ofiara/cel otrzymuje możliwość kosztowo opłacalną wynajęcia specjalistów, którzy odszukają “anonimowych” “hakerów” i grzecznie poproszą o zwrot ukradzionych pieniędzy i zwinięcie “biznesu”. Bandyci nazywani przez m.in. ten portal “operatorami ransomware” (operatorzy to są w siłach specjalnych, osoby stojące za ransomware to złodzieje – takie info ;) ) zapomnieli o tej zasadzie i zaczęli domagać się coraz większych kwot wymuszeń co podawał m.in. Sekurak, aż przekroczyli barierę przy której ktoś stwierdził, że bardziej niż płacić opłaca się skorzystać z metody opcjonalnej. Pewne ekipy przeprosiły i oddały pieniążki. O innch już pewnie nigdy nie ułyszymy.