Avertissement du Bureau fédéral d’enquête concernant une arnaque qui consiste à imiter le gang de rançonneurs BianLian.
Jeudi, le FBI a publié un avertissement concernant une escroquerie. Des lettres de demande de rançon sont envoyées par courrier postal aux dirigeants d’entreprises prétendant provenir du “BianLian Group”, un groupe de ransomware russe connu. Ces lettres affirment avoir infiltré le réseau de l’organisation et exigent un paiement à effectuer via un portefeuille Bitcoin, sous peine de divulguer des informations sensibles sur son réseau.
D’après l’annonce, la lettre marquée comme « Urgent – À lire immédiatement » demande un montant compris entre 250 000 $ et 500 000 $ à être payé dans les dix jours suivant sa réception. Elle contient un code QR vers un portefeuille Bitcoin et indique qu’elle ne discutera pas davantage avec les personnes ayant reçu la lettre.
Le FBI affirme qu’il ne s’agit pas d’une attaque ciblée par le ransomware BianLian, mais plutôt d’une arnaque. Ils n’ont pas encore trouvé de lien entre les expéditeurs et le groupe d’extorsion de données associé au ransomware BianLian. L’avertissement mentionne également que l’arnaque provient d’une adresse à Boston, Massachusetts.
D’après l’analyse de l’entreprise spécialisée en cybersécurité Arctic Wolf, qui a étudié la fraude, les entreprises ayant reçu les courriers ont affirmé qu’elles n’avaient observé “aucune indication d’une attaque de ransomware”, ce qui confirme que les courriers ne venaient probablement pas de BianLian.
Les sociétés destinataires du courrier sont encouragées à signaler l’arnaque au Centre de plainte pour la cybercriminalité (IC3) et à informer leurs employés de la situation.
Si les entreprises pensent qu’elles sont effectivement victimes de BianLian, le FBI suggère de consulter le bulletin conjoint sur la cybersécurité pour obtenir des conseils détaillés sur la manière de se protéger.
La cybercriminalité nécessite une surveillance continue sur Internet, mais il est également important de rester vigilant vis-à-vis du courrier postal.
Sujet: Sécurité informatique
