Операторы группировки AvosLocker обновили свой веб-сайт, чтобы создать систему, с помощью которой они планируют продавать с аукциона данные взломанных компаний, которые отказываются платить выкуп.

Тактика двойного вымогательства была впервые использована хакерами группировки Maze в конце 2019 года, когда они перед шифрованием данных взломанных компаний, сначала эти данные скачивали. Если жертва не хотела платить хакеру выкуп и получить ключ дешифрования, злоумышленники угрожали опубликовать конфиденциальные файлы в даркнете. Хотя изначально эта тактика использовалась группировкой Maze, она была широко принята большинством других групп, и сегодня почти все новые операции с программами-вымогателями используют сайт утечки как способ запугать и пристыдить жертв, которые отказались платить.

AvosLocker, впервые обнаруженный в июле 2021 года, также использовал эту хорошо зарекомендовавшую себя схему и в течение лета опубликовал данные нескольких жертв, которые отказались платить. Но в середине сентября группа запустила переработанную версию своего сайта, на которой появилась новая функция - аукцион. Теперь, вместо того, чтобы бесплатно выгружать данные жертвы в Интернете, хакеры AvosLocker продают эту информацию с аукциона в попытке получить прибыль от того, что обычно приравнивается к неудачной атаке.

Использование функции аукциона - это умный ход со стороны банды AvosLocker, поскольку в течение прошлого года данные, бесплатно выпущенные бандами вымогателей, часто перепродавались на каналах Telegram и подпольных форумах, посвященных киберпреступности. Однако AvosLocker - не первая банда, добавившая на свой сайт функцию аукциона, и обновление, скорее всего, было вдохновлено бандой вымогателей REvil, которая первой использовала такую функцию еще в июне 2020 года.

Хорошая новость заключается в том, что, несмотря на эту новую функцию, группировка AvosLocker не входит в число ведущих или наиболее активных групп программ-вымогателей на сегодняшний день.