Security Lab

Phantom Incident Extortion

Вымогательство фантомным инцидентом (Phantom Incident Extortion, PIE) - способ вымогательства, в котором злоумышленник пытается придать угрозе достоверность, используя 3 компонента:
  • Данные, уникальные для жертвы (например, email-адрес или список учетных записей пользователей);
  • Описание возможных последствий утечки, чтобы оказать на цель дополнительное давление;
  • Требование выкупа, сумма которого намного меньше, чем ущерб от публичного разоблачения утечки данных компании.
Все эти 3 компонента являются основой PIE-вымогательства и явным признаком пустой угрозы.

Новая группировка Midnight забирает себе жертв других киберпреступников

Хакеры выдают себя за известные группировки и дают пустые обещания.