El FBI advierte contra el ransomware dirigido a corporaciones
Con la noche de Halloween apenas fuera de la puerta, el FBI lanzó una advertencia espeluznante el 1 de noviembre. La Oficina advierte contra una nueva táctica que los actores de amenazas de ransomware están comenzando a usar, dirigidas a corporaciones y entidades que cotizan en bolsa.
Según el FBI, las bandas de ransomware ahora están explorando nuevas vías de ataque y formas adicionales de extorsionar a sus víctimas para que paguen rescates. La Oficina citó una publicación anterior en un foro de piratas informáticos en ruso que instaba a otros malos actores a utilizar la dinámica de la bolsa de valores estadounidense en sus esfuerzos por extorsionar dinero.
La idea general detrás del uso de las bolsas de valores públicas como palanca adicional para extorsionar el rescate es que los precios de las acciones pueden ser muy volátiles cerca de eventos importantes para una empresa, incluidas fusiones, adquisiciones o informes trimestrales. Los piratas informáticos esperan extraer la mayor cantidad posible de datos confidenciales y no públicos de esas empresas, incluidas las negociaciones privadas en curso, y luego amenazan con filtrar esta información públicamente.
Fugas similares pueden tener un efecto dramático en los precios de las acciones, especialmente cuando se realizan cerca del momento en que se avecina un gran evento para la empresa respectiva. En resumen, este es solo otro vicio que las bandas de ransomware pueden usar para presionar a sus víctimas, dado que se niegan a pagar el rescate.
La advertencia del FBI incluso cita una publicación específica del grupo DarkSide que mencionó específicamente entidades pirateadas que cotizan en bolsa. DarkSide amenazó con filtrar información confidencial antes de las fechas previstas de divulgación periódica a las partes interesadas, amenazando con provocar fluctuaciones en el precio y desestabilizar el precio de las acciones de las entidades afectadas.
Los malos actores también están buscando otros lugares nuevos para obtener ganancias ilegales. Ayer, el mundo del comercio de criptomonedas se vio sacudido una vez más por el espectacular colapso del token de Squid Game, que no debe confundirse con la serie de Netflix del mismo nombre. Los inversores que perdieron los ahorros de toda su vida y ahora están efectivamente en quiebra, con tokens de Squid Game que cayeron de miles de dólares a menos de un centavo, ahora están llamando al evento un "tirón de alfombra" y una estafa.
