サイバー犯罪者は才能を株式市場操作に変える

ハッカーたちは、彼らのスキルを平均的なレンタルと小売店よりもはるかに収益性の高い目標を追い求めるために使い始めました。代わりに、研究者はサイバー犯罪者が株式市場を改ざんしていることを発見しました。

今年は多くの注目度の高いサイバー攻撃がヘッドラインを支配しています。米国の小売業者Targetが昨年、激しいデータ侵害を被り、数百万の顧客クレジットカードが損なわれ、Staplesは現在調査中であり、セキュリティ侵害は10月に店舗を突破した。

クレジットカードデータの盗難はカードや詐欺的な取引、盗難や暗証番号の取引につながる可能性がありますが、一部のサイバー犯罪者にとっては本当のハニーポットは株式市場です。したがって、彼らのスキルは、現在、上場企業に属する企業ネットワークに対して、投資に跳躍をもたらす貴重な情報を盗もうとしています。

セキュリティ会社FireEyeがリリースした新しいレポート「Hacking The Street」によると、 FIN4 Likely Marketをプレーしているネイティブスピーカーのチームがインサイダー取引を行っています。 FIN4ハッキングチームは、株式市場を再生するために、約100社の上場企業とその顧問会社からの情報を収集することが観察されています。

ソニーピクチャーズの企業ファイルが盗まれ、サイバー攻撃で解放された;アムネスティのDetektツールは、政府のスパイを阻止するのを手伝ってくれるようにしたい; Snapchatは、4chanのハックに続いてサードパーティのアプリケーションを完全に禁止する;ハッカーはホワイトハウスのネットワークに侵入する; Theenのハッカーは、 Microsoftの技術;分析は、Torのウェブサイトの発作よりもFBIの主張に疑問を投げかけている

FireEyeの脅威インテリジェンスVP、Dan McWhorterはコメントしました

先進的な脅威行為者は、株式市場の優位性を発揮するために攻撃を行ってきたが、これは長い間心配であったが、実際には実際には見られなかった。 FIN4は、非常に洗練された攻撃者のグループが実際に体系的に株式市場に関連して使用される場合、犯罪者に真の価値を持つ情報を取得することを見ている初めてのことです。

FIN4は、合併、財務変更、買収のいずれであっても、「差し迫った市場の触媒」に特に関心を向けているようです。これらの出来事は企業の株価を劇的に変える可能性があるため、この情報が前もって得られれば、チームは市場を再生して利益を得る機会があります。

休暇シーズンにはどのような詐欺やスキームが必要なのですか?

このグループは、Cレベルの役員、弁護士、規制当局、リスク担当者、コンプライアンス担当者、および機密会話に関与している可能性がある他の個人のEメールを対象としています。マルウェアの使用を避け、FIN4は代わりに高レベルのソーシャルエンジニアリング戦術と文書化武器化に依存しています。

チームがしばしば使用する1つの方法は、ユーザーの資格情報を盗むために偽の認証プロンプトを表示するためにOfficeドキュメントにVBAマクロを埋め込むことです。

米連邦捜査局(FBI)はCrackasのメンバーを逮捕し、米国政府の役人をハッキングした姿勢を示している;セキュリティ、Wordpressはユーザーに重大なセキュリティホールを修正するように今更新するよう強く促す;セキュリティ、ホワイトハウスは連邦最高情報セキュリティ責任者政府の監視による緊急対応

FireEyeチームは、英語の口語慣習の使用と、FIN4チームが実証した業界、規制、およびコンプライアンスの基準の深い理解のために、FIN4が米国または欧州のいずれかに由来すると考えています。レポートによると

彼らのスピアフィッシングのテーマは、投資用語と公開企業の内​​部の仕組みに精通したネイティブスピーカーによって書かれたようです。 FIN4のフィッシング詐欺メールは、頻繁に株主および公開に関する懸念を引き起します。

Torネットワークは、個人の身元を隠すために使用されます。

2013年中頃から約100社を対象としています。 3分の2以上がヘルスケアおよび製薬企業であり、臨床試験、規制変更および法的問題に関して、これらの業界の急速な動きに起因する可能性が高い。

追加情報は以下のとおりです。

レポート|指標

続きを読む:セキュリティの世界で

FBIは、米国の政府関係者をハッキングしたとの態度で、Crackasのメンバーを逮捕した

WordPressは、重要なセキュリティホールを修正するために今アップデートするようユーザに促す

ホワイトハウス、連邦最高情報セキュリティ責任者を任命

国防総省のサイバー緊急対応を批判したペンタゴン