Forskare vid Analyst1 har noterat att Maze/Egregor ransomware-kartellen har gjort minst 75 miljoner dollar i lösensumma hittills. Denna siffra är grunden för deras beräkningar, eftersom det maximala kan vara potentiellt högre eftersom inte alla offer har avslöjat att betala till hotaktören. Även om gruppen är förlamad nu, är det den som startade många innovationer inom ransomware-utrymmet.
Resultat av Maze/Egregor Ransomware
Den nu nedlagda ransomware Maze-gruppen var en pionjär i sin tid. Gruppen startade i mitten av 2019 och stängdes av okänd anledning i slutet av förra året men reinkarnerades i form av Egregor ransomware. Det mesta av koden, arbetsmekanismen och andra tips pekar på att Egregor är den nya Maze-gruppen.
Vid sin tid har Maze populariserat konceptet med dubbel utpressningsmetoden, vilket inspirerade många andra ransomware-grupper att följa efter gradvis. Detta inkluderade att stjäla känslig data innan du krypterade målets nätverk.
Och detta stulna kan användas för att snabbt pressa offret att betala lösensumman. Den här metoden har en bevisad framgångsgrad, eftersom många offer så småningom böjde sig för gängen med ransomware, eftersom de inte är redo att förtala sig själva inför allmänheten.
Senare har de skapat en dedikerad läckageplats för att dumpa stulna data i omgångar, för att pressa offret oftare. Vissa har nu kommit på idén att ringa offren och deras kunder och trakassera dem till att betala lösensumman.
#Fortsätt ransomware-gruppen producerade flest offer. Antalet företag som de läckt interna data till #DarkWeb var 276, vilket motsvarar 16,7 % av de totala berörda företagen. pic.twitter.com/Aec8llrbXQ
— DarkTracer : DarkWeb Criminal Intelligence (@darktracer_int) 5 mars 2021
Alla dessa medel har gett god avkastning, eftersom Maze/Egregor-gänget enligt uppgift har gjort cirka 75 miljoner dollar i lösensumma, säger Analytiker 1en hotintelligensplattform. Enligt dess 58-sidiga rapport“.”
Egregor-gruppen är nu lamslagen med tre av sina kartellmedlemmars nyligen arresterade av franska och ukrainska tjänstemän. Ändå stod de som en av de mest tjänande ransomware-grupperna genom tiderna.
Analyst1s inspelningar liknar Chainalysis-rapporten, som uppskattade de totala intäkterna från ransomware 2020 till minst 350 miljoner dollar. Ryuk ransomware sägs vara den lukrativa med över 150 miljoner dollar i intäkter.
