ФБР предупреждает о случаях кражи данных при личном контакте со стороны банды вымогателей.

[zender]

ФБР предупредило во вторник, что группа вымогателей Silent Ransom Group (SRG) теперь нацелена на юридические фирмы в США, совершая личные атаки с целью кражи данных.


«Начиная с весны 2026 года, злоумышленники, использующие методы социальной инженерии, выдают себя за сотрудников ИТ-отдела жертвы. Они либо напрямую звонят, либо рассылают фишинговые электронные письма, призывая сотрудников связаться со злоумышленником, выдающим себя за сотрудника ИТ-поддержки», — предупредило ФБР во вторник в экстренном сообщении .


«Во время телефонного разговора злоумышленник из SRG дает сотруднику указание предоставить доступ к сеансу удаленного рабочего стола. Если эта попытка не удается, SRG отправляет злоумышленника к месту нахождения жертвы, чтобы получить доступ к устройству хранения данных, установленному в компьютере жертвы».

Посетив местонахождение жертвы лично , злоумышленники могут украсть данные, подключив к компьютеру жертвы USB-накопители или внешние жесткие диски.


ФБР включило в список возможных признаков атаки с использованием системы SRG несанкционированную установку внешних жестких дисков или USB-накопителей на компьютеры компании, а также присутствие неустановленных или неуполномоченных лиц, выдающих себя за сотрудников ИТ-поддержки и пытающихся получить доступ к компьютерам.

«С помощью телефонных звонков и фишинговых электронных писем злоумышленники из SRG выдают себя за специалистов ИТ-поддержки, чтобы получить доступ к компьютерам жертв и похитить данные, обычно используя легитимные инструменты удаленного доступа или отправляя человека лично в офис компании-жертвы для получения физического доступа к компьютерам», — добавили в ФБР.


SRG использует украденные данные для шантажа жертв, рассылая электронные письма с угрозами продажи или публикации данных на своем сайте утечек, а также звонит сотрудникам или клиентам жертв, чтобы заставить их начать переговоры о выкупе.


Эта киберпреступная группировка, также известная как Luna Moth, Chatty Spider и UNC3753, действует как минимум с 2022 года и с начала 2023 года нацелена на юридические и финансовые организации в Соединенных Штатах.


Как ранее сообщал BleepingComputer, та же группа злоумышленников была также связана с кампаниями BazarCall , которые обеспечивали первоначальный доступ к корпоративным сетям в атаках с использованием программ-вымогателей Conti и Ryuk.


В марте 2022 года, после закрытия Conti , они отделились от киберпреступного синдиката и сформировали Silent Ransom Group (SRG) , известную операциями по краже данных и вымогательству с помощью целенаправленных фишинговых атак.


На этой неделе опубликовано экстренное предупреждение вслед за уведомлением ФБР от мая 2025 года, касающимся частного сектора, о том, что та же самая группа вымогателей более двух лет атаковала американские юридические фирмы с помощью фишинга с обратными звонками и социальной инженерии.


от мая 2025 года, В отчете EclecticIQ подробно описывающем атаки киберпреступной группы на юридические и финансовые учреждения в Соединенных Штатах, также было выявлено, что злоумышленники регистрируют домены, чтобы «выдавать себя за службы поддержки или порталы ИТ-поддержки крупных американских юридических и финансовых фирм, используя шаблоны, созданные с помощью опечаток».