Grupo de ransomware finge ser empresa de recuperação de dados para desviar pagamentos de outros cibercriminosos