Ransomware-Bande bietet an, Zahlungen der Opfer zurückzuerstatten

Die produktive Ziggy-Ransomware-Bande hat angekündigt, dass sie Lösegeldzahlungen an ihre Opfer zurückerstatten wird, nachdem die Gruppe beschlossen hat, den Betrieb einzustellen.

Der Verwalter der Operationen der Bande hatte die Idee am 19. März angedeutet und gesagt, dass sie versuchen würden, die Zahlungen an diejenigen zurückzuzahlen, die Lösegeld gezahlt hatten. Zahlungen an Ransomware-Gruppen zu leisten, um verschlüsselte oder gestohlene Daten wiederherzustellen, wird im Allgemeinen nicht empfohlen und kann sogar strafrechtlich verfolgt werden.

Laut Aussagen von BleepingComputer kündigte die Gruppe jedoch am 6. Februar ihren Rückzug aus der Cyberkriminalität an, wobei der Administrator der Operation sein Bedauern über ihre Handlungen zum Ausdruck brachte und ankündigte, dass sie „entschieden haben, alle Entschlüsselungsschlüssel“ für die betroffenen Systeme zu veröffentlichen.

Am nächsten Tag teilten sie eine SQL-Datei mit 922 Entschlüsselungsschlüsseln, die von ihren Opfern verwendet werden konnten, um wieder Zugriff auf ihre Daten zu erhalten. Der Ziggy-Administrator stellte den Opfern auch ein Entschlüsselungstool sowie den Quellcode für einen Entschlüsseler zur Verfügung, der keinen Zugriff auf ein Internetnetzwerk benötigt.

Fast zwei Monate später bietet die Ziggy-Gruppe nun auch an, die Lösegeldzahlungen zurückzuzahlen, wobei die Opfer gebeten werden, den Administrator der Bande unter [email protected] zu kontaktieren und einen Zahlungsnachweis sowie ihre Computer-ID beizufügen. Laut den Hackern wird das Geld innerhalb von zwei Wochen an die Bitcoin-Brieftasche des Opfers zurückerstattet.

Es ist jedoch erwähnenswert, dass derzeit kaum Anhaltspunkte dafür vorliegen, dass das Geld tatsächlich zurückgezahlt wird.

Trotz des Angebots, das gezahlte Lösegeld zurückzuzahlen, wird die Ziggy-Gruppe immer noch von den Cyberangriffen profitieren, da die Zahlungen in Bitcoin erfolgen. Es scheint, dass Hacker nur den Wert des Lösegelds zum Zeitpunkt der Zahlung zurückerstatten und nicht die gezahlte Bitcoin-Menge – eine Kryptowährung, die in den letzten Monaten an Wert gewonnen hat.

Am 7. Februar, als die Entschlüsselungsschlüssel veröffentlicht wurden, lag der Preis für einen Bitcoin bei rund 28.000 £. Zum Zeitpunkt des Verfassens dieses Artikels hat es einen Wert von über 41.000 £.