Google предупреждает о хакерах, вымогающих деньги у финансовых компаний по телефону
Исследователи Google сообщили, что хакерские группы, используя вишинг, взламывают крупные финансовые и инвестиционные компании США, похищают данные и требуют выкуп.
В отчете, опубликованном в четверг, исследователи Google предупреждают, что неизвестные хакерские группы атакуют крупные финансовые и инвестиционные компании США, похищают конфиденциальные данные и угрожают их публикацией, если жертвы не заплатят выкуп. Google не назвала пострадавшие компании, но, по данным Reuters, среди них такие частные инвестиционные фирмы, как Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody’s и TPG.
Группы, которые Google обозначила как Falcon, Helix, Pink и Redact, используют старый метод — вишинг, то есть голосовой фишинг. Они звонят сотрудникам на личные телефоны, представляясь коллегами или сотрудниками IT-поддержки, и пытаются заставить их ввести учетные данные и коды многофакторной аутентификации на поддельных сайтах.
Некоторые из этих групп управляют сайтами, где публикуют информацию о взломах и угрожают утечкой данных. На одном из таких сайтов говорится, что публикация не является желательным решением, а лишь следствием отказа от переговоров или затягивания. Исследователи Google предполагают, что эти группы могут быть частью более крупного коллектива под названием UNC6671, но неясно, являются ли они филиалами, отделившимися группами или используют общую инфраструктуру «фишинг-как-услуга». В отчете говорится, что это, скорее всего, скоординированная группа, управляющая несколькими брендами для вымогательства, чтобы разделить операции, скрыть масштабы утечек и изолировать возможные неудачи переговоров.
Ранее эти же группы атаковали компании в сферах производства, недвижимости, здравоохранения, страхования, технологий, транспорта и гостиничного бизнеса, стремясь получить интеллектуальную собственность, исходный код программного обеспечения или конфиденциальные данные VIP-клиентов. В последнее время они сосредоточились на юридических и финансовых организациях, включая частные инвестиционные компании. Google отмечает, что внимание к компаниям, участвующим в слияниях, поглощениях, инвестициях и судебных разбирательствах, может отражать стратегию получения ценных данных для максимизации давления при вымогательстве.
Google сообщила, что один криптовалютный кошелек, связанный с одной из хакерских групп, получил около 10 миллионов долларов в биткоинах за первые месяцы этого года. Обычно вымогатели требуют от 750 000 до 3 миллионов долларов. Названные компании не ответили на запросы о комментариях.
