安全|Darkside勒索软件新手段：上市公司不付赎金就做空赚取差价_Darkside勒索软件新手段：上市公

勒索软件 Darkside 的幕后操纵者正在扩大他们的勒索范围，并采用全新技术特别针对那些已经在纳斯达克或者其他股票市场上市的公司。他们在暗网门户网站上放出消息，Darkside 黑客团队将会提前告知那些邪恶/怀有不良动机的股票交易员，然后在网站上公布受害者公司之前将做空该公司的股票价格。

文章图片

Darkside 团队认为只要是纳入到攻击的公司，就能通过网络攻击手段让股价下跌，从而让奸商获利。Recorded Future 的威胁情报分析师 Dmitry Smilyanets 表示：“虽然其他勒索软件家族以前讨论过如何利用公开披露的网络攻击对股市的影响，但他们从未将其作为正式的攻击媒介。DarkSide成为第一个使之成为正式的勒索软件变体” 。

文章图片

然而，该公告也是一种间接的方法，威胁被黑客攻击的公司，不支付赎金要求可能会导致负面新闻，其规模足以影响其市场上市，并足以推动一些受害者支付所要求的赎金。这种方法只是勒索软件团伙在其勒索武器库中增加的一长串技术中的最新一种。
专门研究勒索软件的 Recorded Future 安全研究员 Allan Liska 今天在接受采访时表示：“我们也消息称，支付赎金的人越来越少。这意味着勒索软件行为者必须找到新的方法来勒索受害者的钱。我们看到去年的DDoS攻击威胁，但这些似乎并不奏效，所以他们正在寻找其他方法” 。
【安全|Darkside勒索软件新手段：上市公司不付赎金就做空赚取差价】然而，这种新的勒索技术成功的可能性很小。在今天的一条推文中，Liska说，以前的勒索软件攻击都没有严重到对一个公司的市场上市造成长期损害，价格只是在很短的时间内受到小的冲击。