Les opérateurs de ransomware ont uni leurs forces et ils échangent désormais des tactiques, des renseignements et extorquent des victimes via une plateforme de fuite de données partagée.
En novembre dernier, les opérateurs du rançongiciel Maze ont publié les données non cryptées d'une victime après avoir refusé de payer sa rançon. Peu de temps après, le groupe a lancé un site appelé «Maze News» qu'il utilise pour faire honte aux victimes non rémunérées en publiant leurs données volées.
D'autres cybercriminels ont rapidement emboîté le pas et maintenant treize opérations de ransomware actives ont commencé à divulguer des données volées si leurs rançons ne sont pas payées.
Sommaire
Maze News
Tel que rapporté par BleepingComputer, le groupe Maze a désormais créé son propre cartel composé d'autres opérateurs de ransomware dans le but de partager les ressources et d'extorquer leurs victimes.
La firme de cyber-renseignement KeLa a déclaré au média que le groupe avait ajouté des informations et des fichiers pour une firme internationale d'architecture à son site Maze News. Cependant, ces données n'ont pas été obtenues par le groupe de rançongiciels Maze acheté par une autre opération de ransomware qui cible les entreprises, LockBit.
BleepingComputer a décidé de contacter les opérateurs du rançongiciel Maze pour en savoir plus sur cette nouvelle collaboration. Le groupe a ensuite confirmé qu'il travaillait effectivement avec LockBit pour partager son expérience et sa plateforme de fuite de données, en disant:
"Dans quelques jours, un autre groupe émergera sur notre site d'actualités, nous voyons tous dans cette coopération la voie menant à des résultats mutuellement bénéfiques, tant pour les groupes d'acteurs que pour les entreprises. De plus, ils utilisent non seulement notre plateforme pour publier les données des entreprises , mais aussi notre expérience et notre réputation, construisant un avenir solide et bénéfique. Nous traitons les autres groupes comme nos partenaires, pas comme nos concurrents. Des questions d'organisation sont à l'origine de toute entreprise prospère. "
Le gang Maze a également révélé qu'un autre groupe rejoindrait bientôt son cartel de ransomware. Les ransomwares représentaient déjà une menace sérieuse pour les entreprises et le fait que ces groupes travaillent désormais ensemble signifie que nous les verrons probablement développer des attaques encore plus sophistiquées à l'avenir.
Via BleepingComputer
