Мошенники предлагают удалить данные, похищенные операторами шифровальщиков

Мошенники предлагают удалить данные, похищенные операторами шифровальщиков

Мошенники предлагают удалить данные, похищенные операторами шифровальщиков

Неизвестные кибермошенники выдают себя за ИБ-исследователей и предлагают организациям удалить внутренние данные, украденные в ходе атак операторов программ-вымогателей. Само собой, за такую услугу придётся заплатить.

На деятельность хитрых злоумышленников обратили внимание специалисты Arctic Wolf, столкнувшиеся с подобными предложениями в октябре и ноябре 2023 года.

В одном из них группа мошенников называла себя Ethical Side Group, в другом — xanonymoux. Эксперты считают, что за разными именами может скрываться одна киберпреступная группировка.

Злоумышленники выдают себя за исследователей в области кибербезопасности и приводят доказательства наличия доступа к скомпрометированной информации. Помимо этого, Arctic Wolf выделила следующие особенности кампании:

  • Мошенники общаются через Tox Chat.
  • Намекают, что компания может столкнуться с похожими атаками в будущем, если данные не удалить.
  • Указывают объём украденных данных.
  • Просят менее пяти биткоинов (приблизительно 220 тысяч долларов или 19 731 426 рублей).
  • Используют десять дублирующихся фраз в изначальном электронном письме.

Согласно отчёту Arctic Wolf, злоумышленники пытаются разводить жертв шифровальщиков Royal и Akira.

Подпишитесь на новости

Дипфейк за $5: поддельные видео для атак на бизнес резко подешевели

Мошенникам стало дешевле изображать чужого начальника. За последние два года стоимость создания дипфейков для атак на компании снизилась примерно в 100 раз: минута убедительного поддельного видео может обходиться всего в $5 вместо прежних нескольких сотен долларов.

О снижении цен рассказали «Известия». На теневых площадках также предлагают готовые шаблоны, которые позволяют дополнительно сократить расходы.

У бизнеса такая статистика должна вызывать тревогу: чем дешевле подделка, тем ниже порог входа в мошенничество. Знакомое лицо на экране всё труднее считать доказательством того, что с вами действительно разговаривает коллега или руководитель.

Особенно опасно сочетание узнаваемого человека и срочного поручения: перевести деньги, передать документы, сообщить данные для входа. В такой ситуации убедительная картинка помогает продавить доверие, а спешка — обойти привычные проверки.

Финансовые поручения нужно подтверждать по независимому, заранее известному каналу, советуют эксперты. Перезвонить настоящему руководителю выйдет дешевле.

RSS: Новости на портале Anti-Malware.ru