A június 27-én indult gigászi, először Ukrajnában taroló zsarolóvírusos támadássorozat mögött álló csoport eddig semmilyen jelet nem adott magáról, a napokban viszont az áldozatok által küldött váltságdíjakat leemelték a hackerek által használt bitcoin tárcáról, majd mozgatták át egy másik számlára.
Pár perccel korábban a hackerek két kisebb kifizetést is küldtek a Pastebin és DeepPaste nevű weboldalak bitcoin számlájára. Ezeken az “online vágólapokon” bárki tehet közzé regisztráció nélkül szöveges posztokat, hackerek is gyakran használják információmegosztásra. Ez időtájt egy állítása szerint a zsarolóvírushoz köthető felhasználó bejelentést tett közzé mindkét felületen.
Petya people send BitCoin to DeepPaste in Tor and appear to have posted this. pic.twitter.com/DnOkeLrXcq
— Kevin Beaumont (@GossiTheDog) July 4, 2017
A közzétevő 100 bitcoint (közel 70 millió forint) kér az üzenetben, amiért cserébe állítása szerint olyan privát kulcsokat nyújtana át a kifizetőnek,
A szerző nem adott meg bitcoin címet, helyette publikálta egy sötét weben található chatszoba linkjét, ahol a felhasználók felvehetik vele a kapcsolatot.
A Motherboard számolt be arról, hogy az említett chatszobában az egyik hacker elmondta, hogy az ár azért ilyen magas, mert a kulccsal a világ összes fertőzött számítógépét fel lehet oldani.
A portál nem tudja megerősíteni, hogy a szobában résztvevő személyek valóban a NotPetya készítői lennének. Matt Suiche, kiberbiztonsági szakértő szkeptikus a hackerek motivációival kapcsolatban, szerinte az üzenet célja
és hogy ismét beszélni kezdjenek az emberek a vírusról.