Google brīdina par hakeru grupām, kas ar telefona zvaniem izspiež finanšu uzņēmumus
Google drošības pētnieki ziņo, ka hakeru grupas, izmantojot balss pikšķerēšanu, ielaužas ASV finanšu un investīciju uzņēmumos, zog datus un izspiež naudu.
Google pētnieki ceturtdien publiskotajā ziņojumā norāda, ka nezināmas hakeru grupas ielaužas lielos ASV finanšu un investīciju uzņēmumos, zogot sensitīvus datus un draudot tos publicēt, ja netiks samaksāta izpirkuma nauda. Google nosauca cietušos, bet Reuters ziņo, ka to vidū ir tādi privātā kapitāla uzņēmumi kā Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody’s un TPG.
Grupas, kuras Google dēvē par Falcon, Helix, Pink un Redact, izmanto senu paņēmienu – balss pikšķerēšanu jeb višingu. Viņi zvana darbiniekiem uz personīgajiem tālruņiem, uzdodas par kolēģiem vai IT atbalsta dienestu un cenšas panākt, lai upuri ievada savus akreditācijas datus un daudzfaktoru autentifikācijas kodus viltotās vietnēs.
Dažas no šīm grupām pārvalda vietnes, kurās tās publicē informāciju par uzlaušanām un draud nopludināt datus. Kādā vietnē teikts, ka publikācija nav vēlamais risinājums, bet gan sekas tam, ja upuris atsakās sadarboties vai vilcinās. Google pētnieki pieļauj, ka šīs grupas var būt daļa no lielāka kolektīva, ko dēvē par UNC6671, taču nav skaidrs, vai tās ir saistītas vienības, atdalījušās grupas vai arī tās izmanto kopīgu "phishing-as-a-service" infrastruktūru. Ziņojumā teikts, ka visticamāk tā ir koordinēta grupa, kas darbojas ar vairākiem izspiešanas zīmoliem, lai sadalītu operācijas, slēptu kopējo datu noplūžu apjomu un izolētu sarunu neveiksmes.
Iepriekš šīs grupas uzbrukušas arī ražošanas, nekustamo īpašumu, veselības aprūpes, apdrošināšanas, tehnoloģiju, transporta un viesmīlības uzņēmumiem, cenšoties iegūt intelektuālo īpašumu, programmatūras pirmkodu vai sensitīvus VIP klientu datus. Pēdējā laikā uzbrukumi vērsti uz juridiskām un finanšu organizācijām, tostarp privātā kapitāla uzņēmumiem. Google uzskata, ka koncentrēšanās uz uzņēmumiem, kas iesaistīti apvienošanās, pārņemšanas, kapitāla ieguldījumu un tiesvedību procesos, var liecināt par stratēģiju iegūt augstvērtīgus datus, lai palielinātu spiedienu izspiešanā.
Google norādīja, ka viena no grupām saistīta ar kriptovalūtas maku, kurā šā gada pirmajos mēnešos saņemti aptuveni 10 miljoni dolāru Bitcoin. Parasti izspiedēji pieprasa no 750 000 līdz 3 miljoniem dolāru. Nosauktie uzņēmumi neatsaucās uz lūgumu komentēt.
