美國聯(lián)邦調(diào)查局（FBI）警告說,，勒索軟件團(tuán)伙正在以財(cái)務(wù)風(fēng)險(xiǎn)為威脅,，針對上市公司進(jìn)行攻擊，威脅其支付贖金,。

　　在本周發(fā)布的一份警報(bào)中,，聯(lián)邦調(diào)查局表示，在過去一年的攻擊活動(dòng)中顯示出一種新的趨勢,，威脅者在公司即將發(fā)生重大的,、敏感的財(cái)務(wù)事件時(shí)會(huì)將其作為攻擊目標(biāo)，例如季度收益報(bào)告和美國證券交易委員會(huì)文件公布,、股票首次公開發(fā)行,、企業(yè)并購活動(dòng)等。其目的是威脅目標(biāo)如果不付錢的話,，就會(huì)泄露與這些事件有關(guān)的被盜信息,，從而加大勒索力度,。

　　聯(lián)邦調(diào)查局指出，只要發(fā)生可能會(huì)影響受害者股價(jià)的事件,，如公司的合并和收購,，就會(huì)吸引勒索軟件攻擊者對其進(jìn)行攻擊。

　　安全人員指出,，這是一個(gè)非常精明的策略,。犯罪組織現(xiàn)在已經(jīng)意識(shí)到，通過針對那些處于增長關(guān)鍵時(shí)期的公司進(jìn)行攻擊,，很可能會(huì)大大的提高攻擊的破壞性,。任何不為這種攻擊做防御的公司都有很大的安全風(fēng)險(xiǎn)。

　　針對股票價(jià)格進(jìn)行攻擊

　　去年,，一個(gè)名為 “ Unknown”的勒索軟件攻擊者（據(jù)說是REvil集團(tuán)的前領(lǐng)導(dǎo)人）似乎是這種方法的策劃者,，他在Exploit俄羅斯黑客論壇上建議，促使目標(biāo)交付贖金的一個(gè)很好的方法是查看他們在納斯達(dá)克股票交易所的公司,。

　　很快,，一些人就聽信了這個(gè)建議。在這個(gè)帖子之后,，某不明身份的勒索軟件攻擊者在2020年3月的勒索軟件攻擊事件中與一名受害者在談判付款時(shí)說：“我們已經(jīng)注意到了你有股票,。如果你不與我們談判，我們將把你的數(shù)據(jù)泄露給納斯達(dá)克,，我們將看看你的股票會(huì)有什么變化”,。

　　同樣在去年，已經(jīng)至少有三家參與并購談判的美國上市公司被勒索軟件攻擊,。此外,，聯(lián)邦調(diào)查局說，通過對Pyxie遠(yuǎn)程訪問木馬（作為攻擊第一階段的植入軟件,，最終會(huì)傳遞Defray777/RansomEXX勒索軟件）的技術(shù)分析顯示了幾個(gè)與金融相關(guān)的關(guān)鍵詞的搜索,。

　　這些關(guān)鍵詞包括 “10-Q”，指的是所有上市公司必須提交的公布財(cái)務(wù)相關(guān)信息的季度報(bào)告,；“10-SB”,，這是一份用于登記希望在美國交易所交易的小型企業(yè)證券的表格；以及 “N-CSR”,，這是一份必須在公司向股東發(fā)布年度和半年度報(bào)告后10天內(nèi)需要提交的表格,。其他關(guān)鍵詞還包括納斯達(dá)克、MarketWired和Newswire等,。

　　據(jù)聯(lián)邦調(diào)查局稱,，4月，DarkSide勒索軟件團(tuán)伙（聯(lián)邦調(diào)查局指責(zé)該團(tuán)伙對Colonial Pipeline發(fā)動(dòng)了攻擊）發(fā)布了一個(gè)計(jì)劃,，他們利用受害者的股價(jià)作為敲詐的籌碼,，而且還去教別人如何去做這些事情,。

　　該團(tuán)伙說，現(xiàn)在我們的團(tuán)隊(duì)和合作伙伴已經(jīng)加密了許多在納斯達(dá)克和其他股票交易所交易的公司的信息,。如果公司拒絕付款,，我們準(zhǔn)備在公司公布信息前發(fā)布信息，這樣就有可能在股票的變化中賺取利潤,。請及時(shí)寫信給我們,，我們將為您提供詳細(xì)的信息。

　　安全專家指出,，現(xiàn)在公司在上市、執(zhí)行合并或收購或經(jīng)歷其他重大財(cái)務(wù)事件時(shí)應(yīng)保持高度警惕,，嚴(yán)格控制信息的發(fā)布,，當(dāng)然也包括一些公開信息。

　　他在一封電子郵件中指出,，在這些類型的攻擊事件中,，公司應(yīng)該十分保持警惕，及時(shí)邀請第三方滲透測試人員進(jìn)行徹底的風(fēng)險(xiǎn)評估,，找到容易受到犯罪分子攻擊的安全漏洞,。他們應(yīng)該始終確保他們面向公眾發(fā)布的信息能夠有效控制，將敏感的財(cái)務(wù)或其他數(shù)據(jù)加密并備份到另一個(gè)安全地點(diǎn),。也許雙因素和多因素認(rèn)證可以幫助他們保護(hù)賬戶的安全,。

　　同時(shí)，安全專家也建議,，公司能夠做的最重要的防御行動(dòng)就是投資建立網(wǎng)絡(luò)安全團(tuán)隊(duì),。

　　他說：“在當(dāng)前的網(wǎng)絡(luò)攻擊環(huán)境中,，公司的安全性正在變得非常的重要,。我們需要找到下一代的網(wǎng)絡(luò)專業(yè)人員讓他們加入戰(zhàn)斗,，否則這種威脅攻擊只會(huì)繼續(xù)增長,?！?/p>

　　Hello Kitty勒索策略的演變

　　專門針對股價(jià)進(jìn)行破壞并不只是新興勒索軟件的唯一特點(diǎn),。上周,，聯(lián)邦調(diào)查局表示,，Hello Kitty網(wǎng)絡(luò)犯罪團(tuán)伙（又名FiveHands）已經(jīng)將分布式拒絕服務(wù)（DDoS）攻擊加入其 “催促公司交贖金的”戰(zhàn)術(shù)組合中,。

　　聯(lián)邦調(diào)查局在周五的一份警報(bào)中警告說：“Hello Kitty攻擊者通常會(huì)使用雙重勒索攻擊技術(shù)對受害者施加壓力,，這里指的是如果不支付贖金，就會(huì)加密重要文件和滲出信息并將其公布,。它補(bǔ)充說,，在某些情況下，如果受害者不迅速回應(yīng)或不支付贖金,，攻擊者將對受害者公司的網(wǎng)站發(fā)起DDoS攻擊,。

　　Hello Kitty因今年早些時(shí)候用勒索軟件襲擊賽博朋克2077的游戲開發(fā)商CD Projekt Red而聞名世界,。它通常會(huì)根據(jù)目標(biāo)網(wǎng)絡(luò)的特點(diǎn)來定制其贖金要求，并使用被竊取的憑證或SonicWall產(chǎn)品中的已知（已修補(bǔ)）漏洞來訪問企業(yè)內(nèi)部網(wǎng)絡(luò),。

　　使用DDoS越來越成為所謂 ”四重勒索 “攻擊中的一部分,。去年，SunCrypt勒索軟件集團(tuán)由于首次提出了這個(gè)想法而引起了REvil高層的肯定,。