Преступники-шифровальщики теперь шлют свои требования… по почте?

Руководители одной из компаний получили письмо с вымогательством по почте. В нем утверждается, что оно пришло от группы хакеров BianLian. Отправители предупредили о краже конфиденциальных данных компании.

Ситуация в мире кибербезопасности, кажется, вернулась на круги своя: спам снова стал физическим, и мошенники отправляют свои жертвам обычную почту. Издание GuidePoint недавно столкнулось с несколькими такими письмами, которые были направлены членам команды руководителей целевой организации.

Письма не являются типичным спамом — в них утверждается, что они отправлены группой хакеров BianLian. В тексте говорится: Мне жаль сообщать вам, что мы получили доступ к [ЗАСТАВШЕМУ] системам и за последние несколько недель экспортировали тысячи файлов данных, включая информацию о заказах клиентов и контакты, данные сотрудников с ID, социальными страхованиями, отчетами об оплате труда, другими конфиденциальными документами HR, финансовыми документами компании, юридическими документами, информацией для инвесторов и акционеров, счетами-фактурами и налоговой документацией.

Ваша сеть небезопасна, и нам удалось получить доступ и перехватить ваш трафик сети. Мы использовали ваши личные адреса электронной почты, пароли, онлайн-аккаунты и другие данные для социальной инженерии, чтобы проникнуть в [ЗАСТАВШЕМУ] системы через домашнюю сеть с помощью другого сотрудника.

Исследователи утверждают, что атаки так же поддельны, как и сами письма. Нет никаких доказательств компрометации, и содержание писем не соответствует действиям группы BianLian. Даже формулировка сообщения не совпадает с той, которую ранее использовала группа BianLian.

В любом случае, мошенники потребовали от $250 000 до $350 000 в биткоинах в течение десяти дней. В письме также был указан QR-код для перехода к адресу биткоина, но он сгенерирован недавно, поэтому невозможно определить, принадлежит ли он действительно BianLian.

Адрес отправителя указан в Бостоне, США, и согласно The Register, указывает на реальный офисный здание.