La banda di ransomware si offre di rimborsare i pagamenti delle vittime

La prolifica banda di ransomware Ziggy ha annunciato che inizierà a rimborsare i pagamenti del riscatto alle sue vittime, in seguito alla decisione del gruppo di cessare le operazioni.

L'amministratore delle operazioni della banda aveva accennato all'idea il 19 marzo, dicendo che stavano cercando di restituire i pagamenti a coloro che avevano pagato i riscatti. Effettuare pagamenti a gruppi di ransomware nel tentativo di recuperare dati crittografati o rubati è generalmente sconsigliato e potrebbe anche portare a un'azione penale.

Tuttavia, secondo le dichiarazioni viste da BleepingComputer, il 6 febbraio il gruppo ha annunciato il suo ritiro dalla criminalità informatica, con l'amministratore dell'operazione che ha espresso rammarico per le loro azioni e ha annunciato di aver "deciso di pubblicare tutte le chiavi di decrittazione" sui sistemi interessati.

Il giorno successivo, hanno condiviso un file SQL contenente 922 chiavi di decrittazione che potrebbero essere utilizzate dalle loro vittime per riottenere l'accesso ai propri dati. L'amministratore di Ziggy ha inoltre fornito alle vittime uno strumento di decrittazione, nonché il codice sorgente per un decrittore che non richiede l'accesso a una rete Internet.

Quasi due mesi dopo, il gruppo Ziggy si offre ora anche di restituire i pagamenti del riscatto, con le vittime invitate a contattare l'amministratore della banda all'indirizzo [email protected] e allegare una prova del pagamento e l'ID del computer. Secondo gli hacker, il denaro verrà restituito al portafoglio Bitcoin della vittima entro due settimane.

Tuttavia, vale la pena notare che attualmente ci sono poche prove che suggeriscono che il denaro verrà effettivamente restituito.

Nonostante si offra di restituire i riscatti pagati, il gruppo Ziggy trarrà comunque profitto dagli attacchi informatici dovuti ai pagamenti effettuati in Bitcoin. Sembra che gli hacker restituiranno solo il valore del riscatto al momento del pagamento, piuttosto che la quantità di bitcoin pagata, una criptovaluta che è aumentata di valore negli ultimi mesi.

Il 7 febbraio, quando le chiavi di decrittazione sono state rese pubbliche, il prezzo di un Bitcoin era di circa £ 28.000. Al momento della scrittura, ha un valore di oltre £ 41.000.