在日本知名電玩開發商卡普空和意大利酒商Campari Group相繼遭Ragnar Locker勒索軟體攻陷後，資安專家Brian Krebs發現Ragnar Locker在11月9日晚上，為了迫使受害者付贖金，發起了旨在羞辱意大利酒商Campari Group的Facebook廣告活動，如下圖：
Ragnar Locker犯罪組織在Facebook廣告活動說:“這看起來太荒謬像個大謊言，但我們確實竊取了機密數據，並且是大量的數據。” 廣告上說，Ragnar Locker團隊已盜了Campari Group的2 TB數據，並建議在美國東部時間今天（11月10日）下午6點前與其聯繫商討，以避免被公開數據。
資安專家Brian Krebs說，Facebook的廣告是由Hodson Event Entertainment支付的，Hodson Event Entertainment是由芝加哥的節目主持人Chris Hodson綁定的帳戶，Brian Krebs與Chris Hodson聯繫後，Hodson表示他的FB帳戶確實被駭，而這個未經授權的廣告活動吸引了大約7,150名Facebook用戶，產生了770次點擊，每次點擊成本為21美分。
Hodson說：“我以為我對所有帳戶都啟用了雙重驗證，但現在看來我唯一沒有設置的就是Facebook。
目前尚不清楚這是否是一個單一事件，或Ragnar Locker是否還利用不同的被駭Fb帳戶投放了廣告。Fb的發言人表示，該公司正在繼續調查此事件。
無庸置疑的是操作勒索軟體的駭客最近特別激進地向受害者施壓，要求他們付款。
Ragnar Locker勒索軟體情資, 就在竣盟科技代理的 AlienVault OTX 情資平台上:
https://otx.alienvault.com/pulse/5ee0fecd7663ca5837037ea0
Campari Group在星期一正式承認遭勒索軟體攻擊：https://ftaonline.com/news/campari-group-lattacco-malware-ha-causato-la-crittografia-di-alcuni-dati-su-alcuni-server
#情資才是王道
*****竣盟科技快報歡迎轉載，但請註明出處