Alerta de Fraude: 'Ransom Busters' Cobra Resgate e Afirma Acesso a Servidores de Ransomware

A emergência do grupo Ransom Busters expõe uma nova camada de sofisticação e engano no cenário de cibersegurança. Este grupo, que se apresenta como um 'salvador' para vítimas de ransomware, afirmando ter comprometido servidores de outros operadores criminosos, é na verdade, muito provavelmente, um afiliado de ransomware usando táticas enganosas para extorquir as vítimas novamente. A análise da GuidePoint, por exemplo, revelou indicadores técnicos concretos, como a criação de uma conta backdoor com a senha Numlock!123 e a presença do hostname DESKTOP-BBETH6K em incidentes distintos. Ferramentas como SoftPerfect Network Scanner, s5cmd e Remotely RMM também foram identificadas, reforçando a suspeita de um mesmo operador por trás das ações.

Este modus operandi destaca a urgência de uma verificação rigorosa em todas as ofertas de recuperação pós-ataque. A dificuldade em comprovar a exclusão de dados roubados, mesmo após o pagamento, é um risco crítico. O episódio reforça a imprevisibilidade do ecossistema criminoso de ransomware, onde a falta de ética entre os próprios criminosos gera cenários cada vez mais complexos e perigosos para empresas e indivíduos, intensificando a necessidade de estratégias defensivas robustas e atualizadas.

A tática do Ransom Busters representa uma evolução perigosa nas estratégias de extorsão. Em 1 de maio de 2026, o CEVIU noticiou que 'Grupos de Ransomware em Conflito Vazam Dados de Rivais', mostrando que a briga entre criminosos já era uma realidade com vazamentos de painéis de administração. Agora, o Ransom Busters capitaliza sobre essa ideia, não apenas atacando rivais, mas usando a suposta briga como isca para uma dupla extorsão, disfarçando-se de 'herói' que 'salvou' dados da vítima de outros grupos.

Essa nova abordagem também remete à notícia de 26 de junho de 2026, sobre a Klue, onde um grupo de hackers (Icarus) afirmava estar apagando dados roubados de clientes após uma violação. Com o Ransom Busters, a fraude se intensifica: eles não só prometem apagar, mas afirmam ter acessado a infraestrutura dos operadores de ransomware originais, numa narrativa mais elaborada e agressiva. A própria atuação do grupo Silent Ransom (também conhecido como Luna Moth), como reportado em 8 de junho de 2026, já indicava um foco em grandes organizações, mas o Ransom Busters adiciona uma camada de engano que explora a vulnerabilidade e desespero das vítimas após um ataque.

Esta situação é crucial para a segurança da informação, pois reforça que a confiança em qualquer 'serviço' oferecido por entidades ligadas a incidentes de segurança deve ser zero. Empresas que buscam recuperar seus dados correm o risco de serem exploradas novamente. A incapacidade de verificar se dados roubados foram realmente excluídos mantém a ameaça de vazamentos futuros e novas extorsões, mesmo após um pagamento.

É essencial que as organizações invistam em resiliência cibernética, incluindo backups robustos, segmentação de rede e planos de resposta a incidentes claros. Contar com parceiros de cibersegurança legítimos e investigar a fundo cada incidente, em vez de ceder a promessas de criminosos, é a única defesa eficaz contra táticas cada vez mais enganosas.