Hunters International, una dintre cele mai active grupări de ransomware din ultimii ani, a anunțat că își închide operațiunile. Mesajul a fost publicat pe site-ul propriu din dark web și precizează că proiectul se oprește în urma unor „ultime evenimente”, fără să ofere alte detalii. Gruparea a publicat și cheile de decriptare pentru fișierele blocate în atacurile anterioare, un gest care pare să confirme că retragerea ar fi una definitivă.
Totuși, mai mulți experți în securitate cibernetică nu sunt convinși că gruparea dispare cu adevărat. Allan Liska, analist la compania Recorded Future, spune că este foarte posibil ca membrii Hunters International doar să se desprindă de infrastructura veche și să continue activitatea sub un alt nume. Astfel de mutări nu sunt neobișnuite în lumea atacurilor cibernetice - schimbarea de identitate poate fi o metodă eficientă pentru a evita urmărirea autorităților.
Publicarea cheilor de decriptare e văzută de unii ca o strategie de imagine. În realitate, această acțiune nu îi afectează financiar, pentru că majoritatea victimelor nu mai aveau intenția de a plăti oricum. Din acest punct de vedere, gestul e mai degrabă simbolic și nu presupune o pierdere reală pentru cei care l-au făcut.
Având în vedere lipsa de transparență din anunț și istoricul unor astfel de grupări, e greu de spus dacă Hunters International s-a închis definitiv sau doar face o pauză înainte să revină cu o nouă identitate. Cert e că mișcarea nu pare să fi fost determinată de un motiv public clar, ceea ce alimentează și mai mult speculațiile.
