Группа киберпреступников Silent Ransom активно атакует юридические фирмы и профессиональные организации в США, используя методы социальной инженерии. Согласно новому отчету компании Mandiant, такие атаки часто приводят к краже данных всего через несколько часов после первого контакта с жертвой.

Атаки начинаются с телефонных звонков, в ходе которых злоумышленники выдают себя за сотрудников технической поддержки. Они используют различные уловки для получения доверия и доступа к системам организаций. В результате таких манипуляций преступники могут получить важную информацию, что создает серьезные риски для безопасности данных.

Специалисты Mandiant отмечают, что группа Silent Ransom использует высокоорганизованные схемы, что позволяет им быстро адаптироваться к изменениям в методах защиты, применяемых юридическими фирмами. Это делает их угрозу особенно актуальной в условиях повышенной цифровизации и удаленной работы.

Эксперты рекомендуют юридическим фирмам повышать уровень осведомленности сотрудников о методах социальной инженерии и регулярно проводить тренинги по кибербезопасности. Кроме того, важно внедрять многоуровневую защиту, чтобы снизить риски от потенциальных атак.

С учетом того, что такие группы становятся все более изощренными, компании должны внимательно следить за своими системами и оперативно реагировать на любые подозрительные активности. В противном случае последствия могут быть крайне серьезными, включая финансовые потери и утечку конфиденциальной информации.

Источник новости:
BleepingComputer

Читать полностью