BlackCat として知られる ALPHV ランサムウェア ギャングは、被害者向けに特別な Web サイトを提供しています。被害者は、自分のデータが攻撃で盗まれたのか、それとも単に暗号化の被害者なのかを確認できます。 彼らは、犠牲者が支払うように圧力を高めたいと考えています。
ほとんどのランサムウェア グループは、データを暗号化するだけでなく、大量のデータをコピーして転送することによって攻撃を開始しています。 したがって、恐喝は拡大され、「支払わない」ときにデータが暗号化されたままになるだけでなく、盗まれたデータが単に販売されたり、ダークネットで公開されたりします。
ランサムウェアの被害者へのさらなる圧力
一定の時間が経過すると、攻撃者は盗んだデータの一部も公開して、被害者がより早く支払うようにします。 同時に、企業の従業員に、このデータを持っていて公開したいという電子メールも送信します - 一定時間後. これらすべてが、被害者に支払いを迫る圧力を高めるはずです。 どうやら、多くの企業は暗号化されたデータを自社のバックアップから復元できるため、身代金を支払わないことを選択しているようです。
ただし、これらの恐喝手法が常に機能するとは限らず、企業は、会社、従業員、または顧客の情報が一般に公開されるリスクを冒して、支払いを拒否するだけです。 このため、ランサムウェア ギャングは常に戦術を進化させ、被害者にさらなる圧力をかけています。
被害者への恐喝サービス
AlphV または BlackCat は最近、オレゴン州のホテルから盗んだデータを公開すると脅迫しました。 この攻撃の一環として、ランサムウェア ギャングは、社会保障番号などの従業員情報を含む 112 人の従業員の 1.500 GB のデータを盗んだと主張しています。 ランサムウェア グループは、単純に Web またはダーク Web にデータを公開するのではなく、被害者が攻撃中にデータが盗まれたかどうかを確認できる特別な Web サイトを作成しました。
ホテルの場合、ほとんどの人がホテルの宿泊客や滞在に関する情報、または 1.500 人を超える従業員の個人情報を見ることができました。 顧客データには名前、到着日、生活費のみが含まれますが、従業員データには名前、社会保障番号、生年月日、電話番号、電子メール アドレスなどの非常に機密性の高い情報が含まれます。 Bleeping-Computer ページでは、ALPHV または BlackCat に関するさらに詳しい情報が提供されています。 この事件に関する英語のより詳細なレポートがあります。
トピックに関連する記事