Security Lab

Phantom Incident Extortion

1627
Phantom Incident Extortion
Вымогательство фантомным инцидентом (Phantom Incident Extortion, PIE) - способ вымогательства, в котором злоумышленник пытается придать угрозе достоверность, используя 3 компонента:
  • Данные, уникальные для жертвы (например, email-адрес или список учетных записей пользователей);
  • Описание возможных последствий утечки, чтобы оказать на цель дополнительное давление;
  • Требование выкупа, сумма которого намного меньше, чем ущерб от публичного разоблачения утечки данных компании.
Все эти 3 компонента являются основой PIE-вымогательства и явным признаком пустой угрозы.

SOC
SOC
Журналы собрать легко. Сделать из них работающий SOC — совсем другая история.
Три уровня, на любом из которых всё ломается: данные, детекты, реакция. Что закрывает каждый из них?
Разобраться →
erid: 2SDnjecN7Gw. 18+. Реклама. Рекламодатель ООО «Интеллектуальная безопасность», ИНН 7719435412

Новая группировка Midnight забирает себе жертв других киберпреступников

Хакеры выдают себя за известные группировки и дают пустые обещания.