Nigeriansk ransomware -skådespelare använder social teknik till mutorföretagets anställda

Säkerhetsforskare som arbetar med Abnormal Security har fångat upp en spännande grupp e -postmeddelanden riktade till anställda på ett företag som är kund hos Abnormal. E -postmeddelandena i fråga försöker muta och övertyga insiders att installera ransomware på det egna företagets nätverk mot löftet om en saftig betalning.

E-postmeddelandena kommer från en aktör som verkar vara kopplad till den nigerianskbaserade DemonWare- eller Black Kingdom-ransomware-aktören. E -postmeddelandena från de dåliga aktörerna fångades upp av onormal säkerhet. Hackarna har tagit till en relativt ny social engineering -strategi.

De erbjuder nu företagets insiders en miljon amerikanska dollar, som påstås betalas ut i kryptovaluta, om insideren infekterar en dator eller server som tillhör sin egen arbetsgivare. En miljon dollar presenteras som 40% av en eventuell lösenbetalning på 2,5 miljoner dollar som hackarna hävdar att de skulle kräva.

Forskare från Abnormal Security tog kontakt med de dåliga skådespelarna och låtsades spela med. Som väntat svarade de förmodligen nigerianska hackarna och skickade länkar till ransomware nyttolast, förpackad i en fil som heter Walletconnect (1) dot exe.

Märkligt nog, när forskare berättade för hackaren att företaget de arbetade för var litet och inte tjänade så mycket pengar som förväntat, minskades lösen efterfrågan också snabbt från de första $ 2,5 miljoner till en mycket mer blygsam $ 120 tusen.

Detta är inte det första exemplet av ransomware -hotaktörer som försöker använda sociala tekniska knep och mutor företagets anställda till att infektera sina egna företagsnätverk. Vi har nyligen täckt ett fall där hackare som driver LockBit 2.0 -ransomware också försökte kontakta och muta anställda för att bli "affiliates" och samarbeta med cyberkriminella, mot löftet om en fet utbetalning när hacket är genomfört.

Social engineering är ett av de dåliga skådespelarnas favoritverktyg och har använts med stor framgång tidigare, främst i kampanjer mot skräppost.