Empresa de recuperação de ransomware é acusada de pagar hackers em segredo enquanto cobrava fortunas dos clientes

Uma empresa de recuperação de ransomware está sendo processada por fraude eletrônica em um tribunal de Nova York depois de supostamente vender um serviço de descriptografia que nunca existiu. Segundo a acusação, a companhia prometia liberar arquivos criptografados sem pagar aos criminosos, mas na verdade quitava o resgate por conta própria e embolsava a diferença.

O valor pago aos atacantes costumava ser irrisório perto do que era cobrado das vítimas. Em um dos casos, um pagamento de apenas 8.200 dólares aos hackers veio acompanhado de uma fatura de 150.000 dólares para o cliente, transformando o resgate em uma segunda rodada de exploração.

Especialistas alertam que esse golpe faz parte de um ecossistema maior de falsos negociadores, supostas autoridades e empresas de recuperação duvidosas que atacam companhias já desesperadas para reaver seus dados. A lição é direta: investigue seus parceiros de resposta a incidentes antes de sofrer um ataque, não depois.