AvosLocker Ransomware

Il ransomware AvosLocker arriva come risposta al “ritiro” di gruppi più grandi che si sono distinti con attacchi di successo in tutto il mondo come REvil Sodinokibi e Darkside. Ma non è solo, il ransomware Blackmatter è anche in lizza per quello spazio.

Il ransomware AvosLocker è emerso a fine giugno 2021, il gruppo ha adottato la tattica RaaS (Ransomware as a service) che è l’outsourcing degli attacchi. Si possono trovare annunci del gruppo in cerca di affiliati sui forum del dark web. Questa tattica è diventata sempre più popolare tra i gruppi di ransomware.

Un’altra tattica usata dai gruppi è la doppia estorsione, da un lato fanno pressione bloccando i server dell’azienda e dall’altro minacciando di far trapelare i file dell’azienda sui forum del dark web.

Ma il gruppo AvosLocker ha portato questo ricatto ad un altro livello. La fuga dei file è come una “perdita” per il gruppo, dato che non ci hanno guadagnato nulla. Il gruppo ora, invece di far trapelare i dati, sta mettendo all’asta i file rubati in modo da poter ricevere una certa quantità di denaro per i loro servizi.

AvosLocker non ha iniziato questa tattica, sono stati ispirati da REvil Sodinokibi.

Questa tattica è nata perché i dati trapelati sono stati scaricati da persone anonime e venduti in gruppi su internet. Dopo aver realizzato questo, il gruppo ha aggiunto questa tattica ai suoi piani.

Il ransomware AvosLocker indirizza i suoi attacchi ai sistemi operativi Windows. Il gruppo ha attaccato la Pacific City Bank, una banca statunitense, che ha fatto trapelare i suoi file.

Il gruppo mantiene un “muro della vergogna” per esporre le aziende che hanno avuto i loro file criptati. Insieme al nome della società, c’è anche un timer con un conto alla rovescia per il pagamento del riscatto, e se il riscatto non viene pagato, i file saranno messi all’asta.

Questo tipo di fuga di notizie può essere molto dannoso per le aziende, i segreti commerciali possono essere venduti, i dati dei loro clienti, il che può portare gravi conseguenze davanti alla legge.

In breve, l’azienda può essere danneggiata per numerosi motivi, il che mette sotto pressione il pagamento.

Ma, c’è ancora un modo per queste aziende di recuperare i file senza il bisogno della chiave di decrittazione del gruppo, il recupero dei dati criptati, fatto da Digital Recovery.