FBI發出警告:勒索軟體集團正在利用財務資訊進一步勒索受害者
FBI日前警告稱,勒索軟體集團正在瞄準涉及重大的、時間敏感的金融事件–如兼併和收購的公司,以此來脅迫受害者支付其贖金要求。 FBI在本周寫給私營公司的一份諮詢中指出,網路犯罪分子在針對參與重大金融事件的公司時往往試圖找到非公開資訊,如果他們不支付贖金要求網路犯罪分子就會威脅公佈這些資訊。

“在最初的偵察階段,網路犯罪分子會找出非公開的信息,他們威脅要發佈這些資訊或者在敲詐過程中把這些資訊作為籌碼誘使受害者遵守贖金要求,”FBI說道,”即將發生的可能影響受害者股票價值的事件如公告、兼併和收購,鼓勵勒索軟體行為者瞄準一個網络或在建立了訪問權的情況下調整勒索的時程表。 如果受害者不迅速支付贖金,勒索軟體行為者將威脅公開披露這些資訊,這會造成潛在的投資者反彈。 ”
FBI還稱,其已經發現了幾起勒索軟體集團利用正在進行的合併或收購談判的資訊對組織施加壓力以支付費用的案例。
去年,REvil勒索軟體集團的一個長期成員鼓勵利用納斯達克證券交易所作為一種方式來強行要求受害者付款。 幾周后,另一個勒索軟體組織在跟該公司的談判中引用了受害者的公開交易股票。 據FBI披露稱,當年晚些時候,對另一個勒索軟體攻擊的分析發現,駭客使用幾個關鍵詞在受害者的網路上搜索與向監管機構提交的財務文件和即將發佈的新聞有關的非公開財務資訊。
今年4月,DarkSide勒索軟體集團–後來改名為BlackMatter–宣佈,它正在尋求跟市場交易商合作以懲罰那些未能付款的受害者。 在其現已經停用的博客上發佈的一條資訊中,他們敦促交易員聯繫並獲得該團夥最新的企業受害者的內部消息以便他們能在任何數據被洩露和消息公開之前賣空股票。
“現在我們的團隊和合作夥伴加密了許多在納斯達克和其他證券交易所交易的公司,”俄羅斯駭客集團的一個帖子寫道,”如果公司拒絕付款,我們準備在公佈前提供資訊,這樣就有可能在股票的減價中賺取。 ”
FBI長期以來一直在敦促各組織不要屈服於網路犯罪分子的贖金要求,因為這使駭客更有膽量瞄準更多的組織並資助其他犯罪活動,但它也指出,理解當企業面臨無法運作時,高管們將評估所有選項以保護他們的股東、員工和客戶。
這一警告則是在FBI警告稱上述BlackMatter勒索軟體集團已經針對被認為是關鍵基礎設施的多個組織–包括美國食品和農業部門的兩個組織后發出的。