Coveware

Mit Ransomware-Operationen verbundene Stelle gibt sich als Wiederherstellungsunternehmen aus, um Zahlungen zu stehlen

Forschungsteams warnten vor einer als Ransom Busters bekannten Stelle, die Opfer von Ransomware-Angriffen vor deren Bekanntgabe kontaktiert und bis zu 60.000 US-Dollar für Entschlüsselungsschlüssel und die Löschung gestohlener Daten verlangt. Die Beweise deuten darauf hin, dass es sich bei der Stelle um einen Partner der Ransomware-Operationen selbst handeln könnte, nicht um ein unabhängiges Wiederherstellungsunternehmen.