In den letzten Monaten haben Organisationen, die festgestellt haben, dass das angegriffene Unternehmen versucht, den von ihnen installierten Erpressungsvirus loszuwerden, neue Taktiken angewendet.
„Wir sind uns bewusst, dass ein externes IT-Unternehmen bereits daran arbeitet, sein Netzwerk zu reparieren. Wir werden Sie weiterhin überwachen und wissen, dass auf allen Ihren Computern Antivirensoftware namens SentinelOne installiert ist. Sie sollten wissen, dass dies nicht hilft. Wenn Sie keine Zeit mehr verschwenden und Wenn Sie Ihre Daten diese Woche zurückerhalten möchten, empfehlen wir Ihnen, die Situation im Chat zu besprechen, da sonst Ihre Probleme niemals enden. “

Damit wollen die Erpresser Druck auf ihre Opfer ausüben, deren Daten verschlüsselt wurden. Zu den Konsequenzen zählen Hacker Dinge wie die Verdoppelung des geltend gemachten Betrags, wenn das Geld nicht rechtzeitig eintrifft, oder die Weitergabe von Nachrichten über den Angriff an die Presse oder möglicherweise die Veröffentlichung sensibler Daten im Internet. Dies ist der erste bekannte Fall, in dem Erpresser ihre Opfer telefonisch kontaktieren, um sie zu bedrohen. In der Vergangenheit gab es Beispiele für Telefonbetrug, aber zu der Zeit wollten die Hacker ihre Opfer dazu verleiten, sie zum Öffnen bösartiger Dateien zu überreden.