FBI ostrzega przed oprogramowaniem ransomware atakującym korporacje

Gdy noc Halloween była tuż za drzwiami, FBI wymyśliło odpowiednio przerażające ostrzeżenie 1 listopada. Biuro ostrzega przed nową taktyką, którą zaczynają stosować cyberprzestępcy, atakując korporacje i podmioty będące w obrocie publicznym.

Według FBI gangi zajmujące się oprogramowaniem ransomware badają teraz nowe drogi ataku i dodatkowe sposoby wyłudzania okupu od swoich ofiar. Biuro zacytowało wcześniejszy post na rosyjskojęzycznym forum hakerskim, w którym wzywano innych złych aktorów do wykorzystania dynamiki amerykańskiej giełdy w ich wysiłkach w celu wyłudzenia pieniędzy.

Ogólną ideą wykorzystania publicznych giełd papierów wartościowych jako dodatkowej dźwigni w wyłudzaniu okupu jest to, że ceny akcji mogą być bardzo zmienne w przypadku ważnych wydarzeń dla firmy, w tym fuzji, przejęć lub raportów kwartalnych. Hakerzy mają nadzieję wydobyć jak najwięcej poufnych i niepublicznych danych od tych firm, w tym trwających prywatnych negocjacji, a następnie grożą ujawnieniem tych informacji publicznie.

Podobne przecieki mogą mieć dramatyczny wpływ na ceny akcji, zwłaszcza gdy pojawiają się one w momencie zbliżającego się dużego wydarzenia dla danej firmy. Krótko mówiąc, jest to kolejny występek, którego gangi ransomware mogą wykorzystać, aby wcisnąć swoje ofiary, biorąc pod uwagę, że odmawiają zapłacenia okupu.

Ostrzeżenie FBI cytuje nawet konkretny post grupy DarkSide, który wyraźnie wspomina o zhakowanych podmiotach będących w publicznym obrocie. DarkSide zagroziło ujawnieniem poufnych informacji przed przewidywanymi datami regularnego ujawniania zainteresowanym stronom, grożąc spowodowaniem wahań cen i destabilizacją kursu akcji dotkniętych podmiotów.

Źli aktorzy szukają również innych nowych miejsc do nielegalnego zysku. Zaledwie wczoraj światem handlu kryptowalutami po raz kolejny wstrząsnął spektakularny upadek tokena Squid Game, którego nie należy mylić z serią Netflix o tej samej nazwie. Inwestorzy, którzy stracili oszczędności swojego życia i są teraz praktycznie spłukani, a żetony Squid Game spadają z tysięcy dolarów do mniej niż grosz, teraz nazywają to wydarzenie „wyciąganiem dywanu” i oszustwem.