L'FBI mette in guardia contro il ransomware che prende di mira le aziende
Con la notte di Halloween a malapena alle porte, l'FBI ha lanciato un avvertimento inquietante il 1 novembre. Il Bureau mette in guardia contro una nuova tattica che gli attori delle minacce ransomware stanno iniziando a utilizzare, prendendo di mira società ed entità quotate in borsa.
Secondo l'FBI, le bande di ransomware stanno ora esplorando nuove vie di attacco e ulteriori modi per estorcere pagamenti di riscatto alle loro vittime. Il Bureau ha citato un precedente post su un forum di hacker in lingua russa che esortava altri cattivi attori a utilizzare le dinamiche della borsa statunitense nei loro sforzi per estorcere denaro.
L'idea generale alla base dell'utilizzo delle borse pubbliche come leva aggiuntiva per estorcere il riscatto è che i prezzi delle azioni possono essere molto volatili in prossimità di eventi significativi per un'azienda, comprese fusioni, acquisizioni o rapporti trimestrali. Gli hacker sperano di estrarre quanti più dati sensibili e non pubblici possibile da quelle società, comprese le trattative private in corso, e quindi minacciano di divulgare pubblicamente queste informazioni.
Perdite simili possono avere un effetto drammatico sui prezzi delle azioni, specialmente quando vengono effettuate vicino al momento in cui sta arrivando un grande evento per la rispettiva azienda. In breve, questo è solo un altro vizio che le bande di ransomware possono usare per spremere le loro vittime, dato che si rifiutano di pagare il riscatto.
L'avvertimento dell'FBI cita anche uno specifico post del gruppo DarkSide che menzionava specificamente entità quotate in borsa violate. DarkSide ha minacciato di divulgare informazioni sensibili prima delle date previste per la regolare divulgazione alle parti interessate, minacciando di causare fluttuazioni dei prezzi e destabilizzare il prezzo delle azioni delle entità interessate.
I cattivi attori cercano anche altri nuovi luoghi per il profitto illegale. Solo ieri il mondo del trading di criptovalute è stato nuovamente scosso dallo spettacolare crollo del token Squid Game, da non confondere con l'omonima serie Netflix. Gli investitori che hanno perso i risparmi della loro vita e ora sono effettivamente al verde, con i gettoni Squid Game che scendono da migliaia di dollari a un centesimo, ora chiamano l'evento un "rifiuto" e una truffa.
