Ransom Cartel

O Ransom Cartel surgiu com semelhanças com o REvil Sodinokibi ransomware, existem certas semelhanças técnicas entre eles, no entanto, não é claro se é realmente uma cópia do REvil ou um novo ransomware que é simplesmente semelhante.

Os ficheiros encriptados pelo cartel de resgate apresentam a alteração da extensão, ‘.294l0jaf59‘ é adicionado. A nota de resgate assemelha-se muito à nota do famoso Revil Sodinokibi.

Os líderes do grupo REvil permanecem com destino desconhecido, mas numerosos grupos têm tentado assumir o legado deixado pelo REvil, que foi um dos grupos mais letais dos últimos tempos. Talvez o Cartel do Resgate seja outro desses grupos.

Para atacar as suas vítimas, o Cartel Ransom utiliza campanhas de Phishing para aceder ao dispositivo, e após a invasão, começa a encriptar e a bloquear o acesso dos administradores. Após terminar o processo de encriptação, uma nota de resgate é deixada no ambiente de trabalho.

Na nota de resgate é deixada a informação para a vítima contactar o grupo e fazer o pagamento do resgate, este contacto é feito por .TOR e o pagamento é feito em moedas criptográficas.