ランサムウェア攻撃グループ「Qilin」は、アフィリエイトに優秀な弁護士チームへのアクセスを提供し、身代金の交渉における圧力を高めるという新たなマーケティング戦略を展開し始めている。
セキュリティ企業のサイバーリーズンの研究者たちは最近、アンダーグラウンドのサイバー犯罪フォーラムで、Qilin のアフィリエイトパネルに「弁護士に相談」ボタンが追加されているというモデレーターの 1 人が投稿した記事を確認した。
この機能は、ワンクリックで身代金交渉のチャットウィンドウに弁護士を呼び出し、以下のような専門的なアドバイスを提供するものだという:
・ランサムウェアのアフィリエイトによって盗まれたデータの法的評価
・当該データの盗難を許したことで、具体的に被害者がどのような法律や規制に違反したか
・被害者が身代金を支払わない場合の、事態の収拾にかかる潜在的なコストの評価
また弁護士は交渉に介入して自ら交渉を調整し、身代金が支払われない場合に、Qilin が具体的にどのように「最大の損害」を与える可能性があるかを被害者にアドバイスすることもできるとされている。
Qilin の代理人による同じフォーラムの投稿では、Qilin は組織内にジャーナリストチームを擁しており、法務部門と連携して被害者にさらに圧力をかけるためのブログ記事を執筆することもできると書かれている。