Estafadores se Hacen Pasar por Investigadores para Reorientar a Víctimas de Ransomware
Actores de amenazas disfrazados de investigadores de ciberseguridad están acercándose a víctimas de los grupos de ransomware Royal y Akira, ofreciendo eliminar archivos que los grupos han robado, pero a cambio de un precio. No está claro si las ofertas fraudulentas de ayuda, descritas como una campaña de extorsión secundaria, están siendo realizadas por los mismos criminales responsables de los ataques de ransomware iniciales. Lo que es probable, según los investigadores de Arctic Wolf Labs que han rastreado "varias" de estas interacciones, es que un solo grupo está llevando a cabo las ofertas de extorsión secundarias. Aunque es común que los grupos de ransomware vuelvan a atacar a las mismas víctimas, los investigadores senior de inteligencia de amenazas de Arctic Wolf, Stefan Hostetler y Steven Campbell, dijeron que no tenían conocimiento de casos anteriores donde un actor de amenazas se haya hecho pasar por un investigador de seguridad legítimo y haya ofrecido eliminar dat...