2021年11月1日(月)、米国連邦捜査局(FBI)は、「TLP: WHITE 民間企業向け通知」を発表し、ランサムウェアギャングの脅威アクターが、合併や買収などの一刻を争う重要な財務イベントに関与している企業を標的にし始めていることを警告しました。
ほとんどのランサムウェアギャングは、身代金の支払いを要求する前にファイルを暗号化してデータを盗み、盗んだデータを公開するという脅しを身代金の支払いの動機とする二重恐喝モデルに切り替えています。
現在、ランサムウェアのギャングは、合併などの金融イベントに関する情報を利用して身代金の支払いを促す危険性があります。このようなイベントに関する機密情報は、被害者の株式価値に影響を与える可能性があるためです。さらにFBIは、ランサムウェアグループが、重要な金融イベントの内部情報や公開情報を利用して、脆弱性がある企業を標的にしたいくつかの事件を紹介しています。
© 2021 CyberEnsō – 日本サイバーディフェンス株式会社。全著作権所有。