Специалисты Google зафиксировали создание 72 мошеннических ресурсов, среди которых сайты с названиями Redact, Pink, Helix и Falcon. В списке организаций, столкнувшихся с атаками, оказались такие гиганты, как Blackstone, Bridgewater, Apollo Global Management, KKR, Bain Capital, CME и Moody's. Злоумышленники действовали скрытно, имитируя легитимные сервисы для доступа к закрытым данным.
Хакеры атакуют гигантов Уолл-стрит через телефонный фишинг
Десятки ведущих финансовых институтов США стали целями масштабной фишинговой кампании, организованной через фальшивые сайты и телефонные звонки. Хакеры похищали пароли сотрудников и частных инвесторов, используя сложную схему социальной инженерии, в результате чего некоторые компании уже выплатили преступникам крупные суммы выкупа.
Параллельно с этим инцидентом Госдепартамент США объявил награду в 10 миллионов долларов за сведения о группировках UNC5792 и UNC4221. Эти хакерские объединения связывают с атаками на пользователей мессенджеров WhatsApp и Signal. Участившиеся инциденты подчеркивают уязвимость инфраструктуры крупных корпораций перед методами социальной инженерии, когда человеческий фактор остается самым слабым звеном в системе защиты.
Комментарии (0)
Пока нет комментариев. Будьте первым!