诈骗者冒充勒索软件恢复公司

GuidePoint Security的网络安全专家发现了一种诈骗行为，攻击者冒充勒索软件攻击后的数据恢复服务。该团体以“Ransom Busters”的名义活动，在攻击公开前联系受害者，提供数据解密和删除被盗信息的服务，并收取费用。

研究人员称，报价金额在2万至6万美元之间。Ransom Busters声称通过DragonForce、Settra和Anubis等RaaS运营管理面板的漏洞获取了加密密钥和受害者数据。然而，对两起事件的分析表明，该服务背后可能是发动攻击的不良合作伙伴。

在这两起事件中，攻击者使用了相同的工具：SoftPerfect Network Scanner、s5cmd和Remotely。还发现了相同的攻击手法，包括创建使用“Numlock!123”密码的本地账户，以及使用同一主机“DESKTOP-BBETH6K”。专家认为，Ransom Busters是一个与多个RaaS运营合作的单一合作伙伴，试图截取受害者的赎金。

专门与网络犯罪分子谈判的公司Coveware证实遇到过类似案例。事件响应高级总监伊丽莎白·库克森表示，此类“中介”越来越常见，但通常在攻击公开后才行动。Ransom Busters在未公开事件中的活动尤其令人担忧，因为这增加了受害者的风险。

专家警告称，此类行为破坏了RaaS生态系统内的信任，可能导致合作伙伴为牟取额外利益而增加对受害者的诈骗行为。