Хакери атакували десятки найбільших фінансових компаній США — зброєю стали звичайні телефонні дзвінки

Як повідомляє Reuters з посиланням на дані Google та інформацію інтернет-аналітики, за останній місяць десятки відомих американських фінансових установ та інших компаній зазнали атак хакерських груп. Google повідомила, що хакери діють під різними іменами, включаючи Redact, Pink, Falcon та Helix.

Джерело зображення: Kevin Ku/unsplash.com

Зловмисники створили 72 фейкові веб-сайти, які імітують легітимні ресурси, з метою крадіжки облікових даних співробітників приватних інвестиційних компаній та фінансових фірм, включаючи Blackstone, Bridgewater Associates, Apollo, KKR, TPG, CME Group, Clearlake Capital, Moody's тощо.

Незважаючи на наявність складних програм для зломів, створених з використанням ШІ, хакери також вдаються до телефонних дзвінків, що підтверджує, що старі методи не втратили своєї ефективності.

«Оскільки огорожі тепер сучасні та високотехнологічні, нам просто потрібно обманом змусити охоронця відкрити нам двері», — повідомив Лі Кларк (Lee Clark), менеджер з виробництва розвідувальної інформації про кіберзагрози Retail and Hospitality ISAC. «Саме людський фактор постійно є причиною такого стрімкого зростання кількості подібних інцидентів», — зазначив він.

Google повідомила, що хакери використовують ретельно продумані методи соціальної інженерії, зв'язуючись зі співробітниками по їх особистих мобільних телефонах від імені служби підтримки компанії, іноді відображаючи її правильний номер телефону. Вони повідомляли співробітникам про термінове вказівку від IT-відділу оновити паролі або багатофакторну аутентифікацію, направляючи їх на сайти-ловушки з відповідними доменними іменами, наприклад, passkeyhelpdesk або secure-passkey.

Якщо співробітник слідував інструкціям і вводив свій пароль, хакери отримували його резервний код доступу — зазвичай надсилається SMS або генерується додатком — по телефону і відразу ж зламували його обліковий запис до завершення дзвінка.

Також повідомляється, що в останній час хакери переключилися на приватні інвестиційні фонди, юридичні фірми та рейтингові агентства. «Вони вважають, що ці фірми або організації мають конфіденційні дані, і в разі їх крадіжки вони заплатили б за те, щоб запобігти цьому», — заявив Остін Ларсен (Austin Larsen), головний аналітик у групі аналізу загроз Google Threat Intelligence Group.

Хочеш дізнатися більше — читай відгуки