O que está acontecendo?

Uma onda de ransomware barato, rudimentar e amador foi avistada na dark web – e embora não faça tantas manchetes quanto LockBit, Rhysida e BlackSuit, ainda representa uma séria ameaça para as organizações.

O que é o ransomware “junk gun”?

É um termo criado por pesquisadores da Sophos para ransomware não sofisticado que muitas vezes é vendido barato como uma compra única. O ransomware “junk gun” é atraente para um criminoso que deseja operar de forma independente, mas carece de habilidades técnicas.

Você pode dar alguns exemplos?

Claro. O ransomware Kryptina foi disponibilizado para venda em dezembro de 2023 por apenas $20 ($800 se você estivesse interessado no código-fonte para talvez personalizá-lo ou criar novas variantes). O Kryptina prometia um kit completo pronto para lançar ataques.

Outros exemplos de ransomware “junk gun” incluem Diablo, Evil Extractor, Yasmha, HardShield, Jigsaw, LoliCrypt e CatLogs.

Pesquisadores da Sophos observam que o desenvolvedor do Kryptina teve dificuldade para fazer vendas e posteriormente disponibilizou seu ransomware gratuitamente.

Ah! Eles nem conseguiram vender por $20!

Meio constrangedor, não é? Alguns outros exemplos de ransomware DIY também estão sendo oferecidos por um preço baixo – $50 ou $60.

O preço médio registrado na pesquisa da Sophos, no entanto, era de cerca de $375 – consideravelmente menos do que os milhares de dólares que alguns afiliados das operações “convencionais” de ransomware como serviço (RaaS) estão dispostos a pagar.

Não soa bem se é barato adquirir ransomware

Correto. Uma baixa barreira de entrada significa potencialmente mais atacantes de ransomware.

Além disso, os cibercriminosos que estão evitando se tornar afiliados de operações mais amplas de ransomware são potencialmente mais difíceis de serem rastreados pelas agências de aplicação da lei – devido à falta de inteligência disponível.

Mas esse ransomware “junk gun” ainda é eficaz mesmo sendo de baixa tecnologia?

Não se engane. As capacidades desse tipo de ransomware podem variar, e os maiores atrativos são sua simplicidade (pouca ou nenhuma infraestrutura de suporte necessária) e o fato de os usuários poderem ficar com todos os lucros para si mesmos.

Os ataques de ransomware “junk gun” podem não ter a escala e a notoriedade de grandes grupos de ransomware, mas ainda podem ser altamente lucrativos para aqueles que visam pessoas físicas e pequenas empresas.

“O que é mais preocupante é que essa nova ameaça de ransomware representa um desafio único para os defensores,” disse Christopher Budd, da Sophos. “Como os atacantes estão usando essas variantes contra pequenas e médias empresas, e as demandas de resgate são baixas, a maioria dos ataques provavelmente passará despercebida e não será relatada. Isso deixa uma lacuna de inteligência para os defensores, uma que a comunidade de segurança terá que preencher.”