CEO诱惑”内部人员“部署勒索软件，获取资金资助其公司

根据Bleeping Computer 8月19日报道
，一名尼日利亚初创公司的首席执行官（CEO）试图招募“内部人员”部署勒索软件，以获取赎金为公司注入资金。

报道称该CEO可能是受 LockBit 勒索软件团伙启发，试图用100万美元，招募相关公司内部人员引爆公司服务器上的勒索软件负载。

一百万美元的报价

研究人员注意到电子邮件安全平台（ Abnormal Security） 收件箱里出现异常了邮件。邮件信息出现的Demonware（也称为 Black
Kingdom）是 GitHub 上可用的开源勒索软件项目，除此之外，邮件信息还显示，发件人支付100万美金，用于收件人在其公司部署恶意勒索软件的报酬。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-s2OS5Ej3-1691748205446)(https://image.3001.net/images/20210820/1629448068_611f67848ba0db80ae59e.png!small)]

Abnormal Security 威胁情报总监 Crane Hassold
在博客中阐述，研究人员通过伪装成一名想要轻松赚钱的员公，接受了攻击者的聊天邀请，在对勒索行为分工后，攻击者却不断降低报酬，先是 250,000
美元，然后是120,000美元，这直观地表明他们不熟悉勒索软件游戏的玩法。

研究人员在开始与攻击者交谈之前，通过在线查找相关数据和分析其透露的人信息发现，攻击者作为一家位于尼日利亚的社交网络初创公司首席执行官，希望通过勒索软件获取资金支持自己公司的运行。

“借鉴”勒索方法

据BleepingComputer 报道称，LockBit
勒索软件团伙正在寻找企业内部人员帮助破解和加密其公司网络，支付数百万美元，作为员工提供允许访问网络的RDP、VPN 或公司电子邮件凭据的报酬。 试想一下
， 在试图通过网络钓鱼破坏电子邮件账户未成功后，这位尼日利亚攻击者似乎无法想出一个更具有效的实施方法，于是LockBit
勒索软件团伙的方法就成了不二选择。

众所周知，尼日利亚作为商业电子邮件入侵 (BEC) 诈骗者的摇篮，社交工程是该国网络犯罪分子实施诈骗行为的常见策略，
但当骗子选择了错误的目标时，往往计划适得其反，暴露出他们技术和经验的不足。

参考文章：https://www.bleepingcomputer.com/news/security/ceo-tried-funding-his-
startup-by-asking-insiders-to-deploy-ransomware/

ing-insiders-to-deploy-ransomware/

如果你对网络安全入门感兴趣，那么你点击这里👉优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

如果你对网络安全感兴趣，学习资源免费分享，保证100%免费！！！（嘿客入门教程）

👉网安（嘿客）全套学习视频👈

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

👉网安（嘿客红蓝对抗）所有方向的学习路线****👈

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

学习资料工具包

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

面试题资料

独家渠道收集京东、360、天融信等公司测试题！进大厂指日可待！

👉嘿客必备开发工具👈

工欲善其事必先利其器。学习嘿客常用的开发软件都在这里了，给大家节省了很多时间。

这份完整版的网络安全（嘿客）全套学习资料已经上传至优快云官方，朋友们如果需要点击下方链接也可扫描下方微信二v码获取网络工程师全套资料【保证100%免费】

如果你有需要可以点击👉优快云大礼包：《嘿客&网络安全入门&进阶学习资源包》免费分享