Un gang de rançongiciels propose de rembourser les paiements des victimes

Le prolifique gang de rançongiciels Ziggy a annoncé qu'il commencerait à rembourser les paiements de rançon à ses victimes, suite à la décision du groupe de cesser ses activités.

L'administrateur des opérations du gang avait fait allusion à l'idée le 19 mars, disant qu'ils cherchaient à restituer les paiements à ceux qui avaient payé des rançons. Effectuer des paiements à des groupes de rançongiciels dans le but de récupérer des données cryptées ou volées n'est généralement pas conseillé et peut même entraîner des poursuites.

Cependant, selon les déclarations vues par BleepingComputer, le groupe a annoncé sa retraite de la cybercriminalité le 6 février, l'administrateur de l'opération regrettant ses actions et annonçant qu'il avait "décidé de publier toutes les clés de déchiffrement" sur les systèmes concernés.

Le lendemain, ils ont partagé un fichier SQL contenant 922 clés de déchiffrement qui pourraient être utilisées par leurs victimes pour retrouver l'accès à leurs données. L'administrateur de Ziggy a également fourni aux victimes un outil de décryptage, ainsi que le code source d'un décrypteur qui ne nécessite pas d'accès à un réseau Internet.

Près de deux mois plus tard, le groupe Ziggy propose également de restituer les paiements de la rançon, les victimes étant invitées à contacter l'administrateur du gang à [email protected] et à joindre une preuve de paiement ainsi que leur identifiant d'ordinateur. Selon les pirates, l'argent sera restitué au portefeuille Bitcoin de la victime dans un délai de deux semaines.

Cependant, il convient de noter qu'il existe actuellement peu de preuves suggérant que l'argent sera effectivement restitué.

Malgré l'offre de restituer les rançons payées, le groupe Ziggy profitera toujours des cyberattaques en raison des paiements effectués en Bitcoin. Il semble que les pirates ne renverront que la valeur de la rançon au moment du paiement, plutôt que la quantité de bitcoins payée - une crypto-monnaie qui a pris de la valeur ces derniers mois.

Le 7 février, lorsque les clés de déchiffrement ont été rendues publiques, le prix d'un Bitcoin était d'environ 28 000 £. Au moment de la rédaction de cet article, il est évalué à plus de 41 000 £.