FBI advarer mot ransomware som retter seg mot selskaper
Med Halloween-natten så vidt ute av døren, kom FBI med en passende skummel advarsel 1. november. Spesialenheten advarer mot en ny taktikk som aktører av løsepengevaretrusler begynner å bruke, rettet mot selskaper og børsnoterte enheter.
Ifølge FBI utforsker gjenger nå nye angrepsveier og flere måter å presse løsepenger fra ofrene sine på. Spesialenheten siterte et tidligere innlegg på et russiskspråklig hackerforum som oppfordret andre dårlige aktører til å bruke amerikansk børsdynamikk i deres forsøk på å presse penger.
Den generelle ideen bak å bruke offentlige børser som ekstra innflytelse for å presse ut løsepenger er at aksjekursene kan være svært volatile nær viktige hendelser for et selskap, inkludert fusjoner, oppkjøp eller kvartalsrapporter. Hackere håper å hente så mye sensitiv og ikke-offentlig data som mulig fra disse selskapene, inkludert pågående private forhandlinger, og deretter true med å lekke denne informasjonen offentlig.
Lignende lekkasjer kan ha en dramatisk effekt på aksjekursene, spesielt når de er gjort nær tidspunktet hvor en stor begivenhet kommer for det respektive selskapet. Kort sagt, dette er bare en annen last som gjenger løsepenger kan bruke for å presse ofrene inn, gitt at de nekter å betale løsepengene.
FBI-advarselen siterer til og med et spesifikt DarkSide-gruppeinnlegg som spesifikt nevnte hackede børsnoterte enheter. DarkSide truet med å lekke sensitiv informasjon før de forventede datoene for regelmessig avsløring til interesserte parter, og truet med å forårsake prissvingninger og destabilisere aksjekursen til de berørte enhetene.
Dårlige skuespillere leter også etter andre nye spillesteder for ulovlig profitt. Først i går ble verden av handel med kryptovaluta nok en gang rystet av den spektakulære kollapsen av Squid Game-tokenet, for ikke å forveksle med Netflix-serien med samme navn. Investorer som mistet sparepengene sine og nå er i praksis blakk, med Squid Game-tokens som faller fra tusenvis av dollar til sub-penny, kaller nå arrangementet en "rug-pull" og en svindel.
