ACM通信
ACM TechNews
勒索软件团伙伪装成真正的公司招募技术人才
安全研究人员表示，殖民管道系统被黑客使用的软件据信是Fin7开发的，该公司后来成立了一家假公司来招募员工。
图片来源:迈克·斯图尔特/美联社
微软和情报公司Recorded Future的研究人员表示，勒索软件组织Fin7成立了一家假冒公司，以招募潜在的技术人才。
研究人员表示，该虚假公司使用了Bastion Secure的名称，在其网站上声称出售网络安全服务。
联邦检察官和研究人员说，Fin7据信侵入了数百家企业，窃取了超过2,000万份客户记录，并编写了用于破坏美国东南部殖民地输油管道泄漏事件的软件
研究人员表示，勒索软件的招聘工作似乎主要针对会说俄语的人，而伪装成合法公司来招聘员工标志着勒索软件提供者的一种新策略。
从《华尔街日报》
查看全文-可能需要付费订阅
版权所有©2021SmithBucklin，美国华盛顿特区
没有找到条目