اف‌بی‌آی هشدار می‌دهد: کلاهبرداران با یادداشت‌های قلابی باج‌خواهی BianLian، مدیران اجرایی آمریکا را هدف قرار می‌دهند
اخیراً، اف‌بی‌آی هشدار داده است که کلاهبرداران با جعل هویت گروه باج‌افزاری BianLian، از طریق ارسال یادداشت‌های باج‌خواهی به مدیران اجرایی شرکت‌های آمریکایی اقدام می‌کنند. این کلاهبرداری جدید، می‌تواند تهدیدی جدی برای امنیت اطلاعات سازمان‌ها باشد.
یادداشت‌های جعلی باج‌خواهی، که نخستین بار توسط شرکت امنیت سایبری آمریکایی GuidePoint Security گزارش شده، ادعا می‌کنند که هکرها به شبکه یک سازمان دسترسی پیدا کرده‌اند تا داده‌های حساس را سرقت کنند و تهدید می‌کنند که در صورت عدم پرداخت مبلغ باج، داده‌های سرقت شده را منتشر خواهند کرد.
- مبلغ باج: کلاهبرداران بین $250,000 تا $500,000 باج درخواست می‌کنند.
- روش پرداخت: یادداشت‌ها شامل یک کد QR هستند که به یک کیف پول بیت‌کوین متصل می‌شود.
- آدرس ارسال: یادداشت‌ها دارای آدرس بازگشت به یک ساختمان اداری در بستون، ماساچوست هستند.
- هویت کلاهبرداران: این یادداشت‌ها خود را متعلق به گروه باج‌افزاری BianLian معرفی می‌کنند.
گروه BianLian، که به روسیه مرتبط است، موضوع یک هشدار از سوی CISA در نوامبر سال گذشته بود. این هشدار به این نکته اشاره داشت که این گروه از ژوئن 2022 به چندین بخش زیرساخت حیاتی ایالات متحده حمله کرده است.
هنوز مشخص نیست که چند نفر از این کلاهبرداری آسیب دیده‌اند و اف‌بی‌آی نام هیچ قربانی شناخته‌شده‌ای را اعلام نکرده است. شرکت امنیت سایبری Arctic Wolf گزارش می‌دهد که این نامه‌ها عمدتاً به مدیران اجرایی در بخش بهداشت و درمان ایالات متحده ارسال شده‌اند.
به گفته اف‌بی‌آی، هیچ ارتباطی بین افرادی که یادداشت‌های باج‌خواهی را ارسال کرده‌اند و گروه BianLian شناسایی نشده است. این موضوع نشان می‌دهد که این کلاهبرداران ممکن است به راحتی از نام و هویت گروه‌های مشهور استفاده کنند تا قربانیان را فریب دهند.
در نهایت، اگر شما یا سازمان‌تان با چنین یادداشت‌هایی مواجه شدید، بهتر است که فوراً با مقامات امنیتی تماس بگیرید و از اقدام به پرداخت باج خودداری کنید. امنیت سایبری یک مسئله حیاتی است و اطلاع‌رسانی به موقع می‌تواند به جلوگیری از گسترش این کلاهبرداری‌ها کمک کند.
همچنین، آگاهی از نشانه‌های کلاهبرداری و آموزش کارکنان در این زمینه می‌تواند به کاهش خطرات ناشی از حملات سایبری کمک کند.
به یاد داشته باشید که همیشه باید به منابع معتبر و اقدامات امنیتی پایبند باشید تا از خطرات کلاهبرداری‌های سایبری در امان بمانید.
