يتحول مجرمو الإنترنت إلى مواهب لتلاعب سوق الأسهم

وقد بدأ القراصنة في استخدام مهاراتهم للذهاب بعد هدف أكثر ربحا بكثير من متوسط ​​الطوب والهاون التجزئة – بدلا من ذلك، اكتشف الباحثون مجرمي الإنترنت التلاعب في سوق الأسهم.

وقد هيمن عدد من الهجمات السيبرانية البارزة على العناوين الرئيسية هذا العام. الولايات المتحدة؛ تجزئة الهدف؛ عانى من خرق البيانات المنهكة في العام الماضي مما أدى إلى تعرض الملايين من بطاقات الائتمان العملاء للخطر، و ستابلز حاليا التحقيق؛ خرق أمني؛ التي ضربت المتاجر في أكتوبر تشرين الاول.

سرقة بيانات بطاقة الائتمان يمكن أن يؤدي إلى بطاقات المستنسخة والمعاملات الاحتيالية، وسرقة الهوية أو الصفقات في السوق السوداء – ولكن بالنسبة لبعض المجرمين الإنترنت، وصيد الأصابع الحقيقي هو سوق الأوراق المالية. لذلك، يتم الآن تعيين مهاراتهم ضد شبكات الشركات التي تنتمي إلى الشركات المتداولة علنا، على أمل سرقة المعلومات القيمة التي يمكن أن تعطي لهم قفزة على الاستثمارات.

وفقا لتقرير جديد صدر عن شركة الأمن فيريي، هاكينغ الشارع؟ FIN4 من المحتمل أن يلعب السوق، يقوم فريق من الناطقين باللغة الإنجليزية بإجراء تداول من الداخل مع اختلاف. وقد لوحظ أن فريق القرصنة التابع ل “فين 4″، الذي لديه على ما يبدو “معرفة واسعة بالفروق الدقيقة في الصناعات التي تستهدفها وكذلك الممارسات المالية”، يجمع المعلومات من ما يقرب من 100 شركة من شركات التداول العام والشركات الاستشارية من أجل تشغيل سوق الأسهم.

سوني بيكتشرز ملفات الشركات المسروقة وأفرج عنه في الهجمات الإلكترونية؛ أداة ديتيكت منظمة العفو الدولية تريد أن تساعدك على إحباط التجسس الحكومة؛ سناب شات قضايا الحظر الصارم على تطبيقات الطرف الثالث بعد 4chan الإختراق؛ قراصنة التسلل شبكة البيت الأبيض؛ المتسللين المتقاعدين اتهم بسرقة 100 مليون $ في الجيش، مايكروسوفت التكنولوجيا؛ تحليل يلقي ظلالا من الشك على ادعاءات مكتب التحقيقات الفيدرالي على تور المضبوطات الموقع

وعلق دان مكوهورتر، نائب رئيس المخابرات التهديد في فيريي

إن الجهات الفاعلة المتقدمة في التهديد التي تقوم بشن هجمات على سوق الأوراق المالية لصالحها لطالما كانت مصدر قلق ولكن لم يسبق لها مثيل حقا في العمل. FIN4 هي المرة الأولى التي نرى مجموعة من المهاجمين متطورة جدا في الواقع الحصول بشكل منهجي على المعلومات التي لها قيمة حقيقية فقط للمجرم عند استخدامها فيما يتعلق سوق الأسهم.

يبدو أن شركة فين 4 مهتمة بشكل خاص ب “عوامل حفازة سوقية وشيكة”، سواء كانت عمليات دمج أو تغييرات مالية أو عمليات استحواذ. هذه الأحداث يمكن أن تغير بشكل كبير قيمة الأسهم للشركة، وحتى إذا تم الحصول على هذه المعلومات في وقت مبكر، وفريق لديه فرصة للعب السوق وتحقيق ربح مرتب.

ما الحيل ومخططات تحتاج إلى مشاهدة خلال موسم العطلات؟

وتستهدف المجموعة على وجه التحديد رسائل البريد الإلكتروني للمديرين التنفيذيين على مستوى C، والمستشار القانوني، والموظفين التنظيميين، والمخاطر، والامتثال، فضلا عن الأفراد الآخرين الذين قد يكونوا ضالعين في محادثات سرية. يتجنب استخدام البرمجيات الخبيثة، ويعتمد FIN4 بدلا من ذلك على تكتيكات الهندسة الاجتماعية رفيعة المستوى وتوثيق الأسلحة.

تكتيك واحد يستخدمه الفريق في كثير من الأحيان هو تضمين وحدات الماكرو فبا في مستندات أوفيس لعرض مطالبات المصادقة وهمية من أجل سرقة بيانات اعتماد المستخدم.

الأمن؛ مكتب التحقيقات الفدرالي يعتقل أعضاء مزعومين من كراكاس مع موقف لاختراق المسؤولين الحكوميين في الولايات المتحدة؛ الأمن؛ وورد يحث المستخدمين على تحديث الآن لإصلاح الثغرات الأمنية الحرجة؛ الأمن؛ البيت الأبيض يعين أول رئيس مجلس أمن أمن المعلومات الاتحادية؛ الأمن؛ انتقد البنتاغون لسيبر استجابة الطوارئ من قبل الوكالة الحكومية الدولية

يعتقد فريق فيريي أن FIN4 ينبع من الولايات المتحدة أو أوروبا، وذلك بسبب استخدام اللغة العامية الإنجليزية والفهم العميق لمعايير الصناعة والتنظيم والامتثال التي أظهرها فريق FIN4. وفقا للتقرير

ويبدو أن مواضيعهم سبيرفيشينغ مكتوبة من قبل الناطقين باللغة الإنجليزية على دراية بكل من المصطلحات الاستثمارية والأعمال الداخلية للشركات العامة. غالبا ما تلعب رسائل البريد الإلكتروني للتصيد الاحتيالي في FIN4 عن مخاوف المساهمين والإفصاح العام.

تستخدم شبكة تور لإخفاء هويات الأفراد.

ومنذ منتصف عام 2013، تم استهداف نحو 100 شركة. أكثر من ثلثي شركات الرعاية الصحية والصيدلانية، ويرجع ذلك إلى سرعة حركة الأسهم في هذه الصناعات فيما يتعلق التجارب السريرية والتغيرات التنظيمية والمسائل القانونية.

معلومات إضافية أدناه.

تقرير | مؤشرات

قراءة في: في عالم الأمن

مكتب التحقيقات الفيدرالي يعتقل أعضاء مزعومين من كراكاس مع موقف لاختراق مسؤولين حكوميين أمريكيين

ووردبحث المستخدمين على تحديث الآن لإصلاح الثقوب الأمنية الحرجة

البيت الأبيض يعين أول رئيس أمن المعلومات الاتحادية

انتقد البنتاغون للاستجابة السيبرانية في حالات الطوارئ من قبل الوكالة الحكومية الدولية

Refluso Acido