Reuters сообщил о серии кибератак на крупнейшие финансовые компании США
Последние новости
В последний месяц десятки крупнейших финансовых учреждений США подверглись скоординированным кибератакам. По данным Google и анализа Reuters, целью хакеров в основном были сотрудники ведущих инвестиционных компаний, включая Blackstone, Apollo Global Management, KKR, и Bain Capital, а также биржевой гигант CME Group и рейтинговое агентство Moody's.
Агентство отмечает, что хакеры сделали ставку на социальную инженерию. По данным Google, преступники (действующие под названиями Redact, Pink, Falcon и Helix) используют тактику телефонного мошенничества (вишинг, или голосовой фишинг). Хакеры звонят сотруднику на личный номер телефона, выдавая себя за сотрудников ИТ-службы компании. Чтобы повысить доверие, они могут использовать подмену номера, отображая реальный контакт техподдержки. Жертву убеждают в необходимости срочного обновления пароля или настройки многофакторной аутентификации (MFA).
Затем сотрудника направляют на специально созданный вредоносный сайт с правдоподобным доментом (например, passkeyhelpdesk) — как отмечает Reuters, уже выявлено 72 подобных ресурса.
Как только пользователь вводит данные на сайте, хакеры в режиме реального времени получают пароль и код подтверждения, что позволяет получить контроль над учетной записью. В ряде случаев (названия компаний не разглашаются) организации выплатили выкуп преступникам.
«Поскольку цифровые заборы стали настолько современными и высокотехнологичными, остается только обманом заставить охранника открыть нам дверь», — пояснил стратегию эксперт по киберугрозам в Retail and Hospitality ISAC Ли Кларк.
Reuters пишет, что атаки вызвали серьезную обеспокоенность на Уолл-стрит. Так, компания Point72 Asset Management уведомила своих инвесторов о том, что стала целью хакеров. Также под угрозой оказались хедж-фонды Two Sigma Investments и Citadel.
При этом хакеры не ограничились только финансовым сектором — они уже создали цифровые ловушки для более чем 200 компаний, среди которых:
сервис заказа такси Uber;
онлайн-брокер Zillow;
бренд одежды Levi Strauss;
крупные юридические фирмы — например, Paul Hastings и Greenberg Traurig.
Остин Ларсен, ведущий аналитик угроз Google, отмечает, что хакеры ориентируются на отрасли с наиболее высокой финансовой отдачей.
«Они считают, что у этих фирм достаточно конфиденциальных данных, и если их украдут, компании заплатят за предотвращение утечки», — пояснил он.
