“在最初的侦察阶段，网络犯罪分子会找出非公开的信息，他们威胁要发布这些信息或者在敲诈过程中把这些信息作为筹码诱使受害者遵守赎金要求，”FBI说道，“即将发生的可能影响受害者股票价值的事件如公告、兼并和收购，鼓励勒索软件行为者瞄准一个网络或在建立了访问权的情况下调整勒索的时间表。如果受害者不迅速支付赎金，勒索软件行为者将威胁公开披露这些信息，这会造成潜在的投资者反弹。”
FBI还称，其已经发现了几起勒索软件集团利用正在进行的合并或收购谈判的信息对组织施加压力以支付费用的案例。
去年，REvil勒索软件集团的一个长期成员鼓励利用纳斯达克证券交易所作为一种方式来强行要求受害者付款。几周后，另一个勒索软件组织在跟该公司的谈判中引用了受害者的公开交易股票。据FBI披露称，当年晚些时候，对另一个勒索软件攻击的分析发现，黑客使用几个关键词在受害者的网络上搜索与向监管机构提交的财务文件和即将发布的新闻有关的非公开财务信息。
今年4月，DarkSide勒索软件集团--后来改名为BlackMatter--宣布，它正在寻求跟市场交易商合作以惩罚那些未能付款的受害者。在其现已经停用的博客上发布的一条信息中，他们敦促交易员联系并获得该团伙最新的企业受害者的内部消息以便他们能在任何数据被泄露和消息公开之前卖空股票。
“现在我们的团队和合作伙伴加密了许多在纳斯达克和其他证券交易所交易的公司，”俄罗斯黑客集团的一个帖子写道，“如果公司拒绝付款，我们准备在公布前提供信息，这样就有可能在股票的减价中赚取。”
FBI长期以来一直在敦促各组织不要屈服于网络犯罪分子的赎金要求，因为这使黑客更有胆量瞄准更多的组织并资助其他犯罪活动，但它也指出，理解当企业面临无法运作时，高管们将评估所有选项以保护他们的股东、员工和客户。
这一警告则是在FBI警告称上述BlackMatter勒索软件集团已经针对被认为是关键基础设施的多个组织--包括美国食品和农业部门的两个组织后发出的。
