FBI(連邦捜査局)は、複数のランサムウェアグループが、被害者に身代金の支払いを強要する手段として、合併、買収などの「重大かつ一刻を争う財政的事象」に関わっている企業を標的にしていると警告した。
今週FBIは、民間企業向け勧告の中で「サイバー犯罪者はしばしば、関連記事「ランサムウェア犯は企業の非公開情報を脅迫に利用している」とFBIは警告ユーロポールが2019年のランサムウェア攻撃を実行したサイバー犯罪者たちを拘束露ハッキンググループFIN7はサイバー攻撃のために偽の会社を設立し勧誘していた重大な財務事象に関わっている標的企業の非公開情報を見つけ出し、身代金要求に従わなければ情報を暴露すると脅す手口をとっています」と伝えた。
「初期の予備調査段階で、サイバー犯罪者は非公開情報の存在を特定し、それを公表するという脅迫に使ったり、被害者に身代金を支払わせるよう誘導するゆすりの材料にしようとしています。記者発表、合併、買収など被害者の株価に影響する差し迫った事象は、ランサムウェア犯がネットワークを標的にしたり脅迫のスケジュールを決めるきっかけになります」とFBIはいう。
「被害者がすぐに身代金を払わなければ、ランサムウェア犯はこの情報を公表すると脅し、従わなければ投資家の反感を買うことになります」。
FBIは、企業に支払いを強要するために、ランサムウェアグループが交渉進行中の合併や買収の
コメント