Avaddon勒索软件集团是2021年数量最多的勒索软件集团之一,他们宣布将关闭这一行动,并免费为数千名受害者提供解密工具。
BleepingComputer的Lawrence Abrams说他是发送了一封带有密码的匿名电子邮件,并链接到https://twitter.com/BleepinComputer/status/1403387896162312198“target=”\u blank“rel=”noopener noreferrer“data component=”externalLink“>ZIP文件名为“解密密钥勒索软件Avaddon。”
该文件有2934名Avaddon勒索软件受害者的解密密钥。这个惊人的数字是另一个例子,说明有多少组织从来没有披露过攻击,正如一些报告先前所说的那样创建了一个免费工具,Avaddon受害者可以使用它解密文件。
勒索软件团伙——像Crysis、AES-NI、Shade、FilesLocker、Ziggy背后的那些人——有时会有eSentire关于勒索软件的报告称,Avaddon最早出现在2019年2月,并作为一个勒索软件即服务模式,开发者给予附属公司65%的可协商勒索。
“据说,Avaddon威胁参与者还向受害者提供全天候支持和资源,帮助他们购买比特币、测试解密文件,以及其他可能妨碍受害者支付赎金的挑战,”报告说。
“这个勒索软件集团的有趣之处在于其黑暗博客网站的设计。他们不仅声称提供受害者的文件的完整转储,而且还设有倒计时钟,显示每个受害者还剩多少时间支付。为了进一步扭曲受害者的手臂,他们威胁说,如果他们不同意立即付款,他们将对自己的网站进行DDoS攻击。”
该组织有一份长长的著名受害者名单,其中包括亨利石油公司(Henry Oil&;气体,DOJ指控网络安全官员攻击佐治亚州医院