FBI警告：勒索软件组织正在利用财务信息进一步勒索受害者受害者支付他们的赎金要求。在本周写给私营公司的一份咨询报告中，FBI指出，当网络犯罪分子将目标锁定在涉及重大金融事件的公司时，他们通常会试图找到网络犯罪分子威胁要在不支付赎金的情况下发布的非公开信息。FBI表示：“在最初的侦察阶段，网络犯罪分子会识别出他们威胁要发布或用作勒索杠杆的非公开信息，以引诱受害者遵守赎金要求。”公告、合并和收购等可能影响受害者股票价值的事件会鼓励勒索软件参与者将网络作为目标，或者在访问权限建立后调整勒索的时间表。如果受害者不迅速支付赎金，勒索软件攻击者威胁公开披露这些信息将引起潜在投资者的强烈反对。”美国联邦调查局还表示，它已经看到多起勒索软件集团利用有关正在进行的合并或收购谈判的信息来迫使组织支付费用的案例。去年，REvil勒索软件组织的一名长期成员鼓励使用纳斯达克证券交易所作为迫使受害者付款的方式。几周后，另一个勒索软件组织在与该公司的谈判中引用了受害者的公开交易股票。根据FBI的披露，当年晚些时候，对另一次勒索软件攻击的分析发现，黑客使用了几个关键字来搜索受害者的网络，以寻找与向监管机构提交的财务文件和即将发布的新闻稿相关的非公开信息。财务信息。4月，DarkSide勒索软件组织（后来更名为BlackMatter）宣布，它正在寻求与市场交易员合作，惩罚未能付款的受害者。在他们现已解散的博客上发布的一条消息中，他们敦促交易员与该团伙取得联系并获得有关该团伙最新企业受害者的内部消息，以便他们可以在任何数据泄露和新闻公开之前卖空股票。“现在我们的团队和合作伙伴加密了许多在纳斯达克和其他证券交易所交易的公司，”来自俄罗斯黑客组织的帖子写道。“如果公司拒绝付款，我们准备在发布前提供信息，以便有可能从股票降价中获利。“FBI长期以来一直敦促组织不要屈服于网络犯罪分子的赎金要求，因为它鼓励黑客瞄准更多组织并资助其他犯罪活动，但它也指出，了解当企业面临无法运营时，高管们将评估所有选择以保护其股东、员工和客户。这一警告发出之际，FBI发出警告称，上述BlackMatter勒索软件组织已针对多个被视为关键基础设施的组织——包括美国食品和农业部的两个组织发出了警告。
