【點新聞報道】美國金融圈近日遭遇大規模網絡攻擊。據Google及互聯網情報數據顯示，黑客近期鎖定多家華爾街頂級金融機構，包括私募巨頭黑石（Blackstone）、對沖基金橋水（Bridgewater Associates）、阿波羅環球管理（Apollo Global Management）、貝恩資本（Bain Capital）、KKR、TPG，以及芝加哥商品交易所集團（CME Group）和評級機構穆迪（Moody's）等，透過偽裝IT人員致電員工，騙取密碼及驗證碼以勒索贖金。
黑客扮IT打電話騙密碼
Google威脅情報團隊指出，攻擊者以Redact、Pink、Falcon及Helix等多個名義運作，近期將目標擴大至私募股權公司、律師事務所及信貸評級機構。
據路透社審查的Google數據顯示，黑客的攻擊手法嚴重依賴社交工程。他們通過個人電話聯繫員工，冒充內部IT或技術支援人員，聲稱需要進行緊急安全更新，誘導員工登入偽造的網站以竊取密碼及身份驗證信息。
攻擊者甚至能在通話期間獲取一次性驗證碼——無論是來自驗證應用程式還是短訊——從而即時奪取賬戶控制權。Google威脅情報團隊首席分析師奧斯汀·拉森表示，攻擊者專門挑選那些被盜信息可能產生大量贖金支付的機構下手。
部分公司已付贖金
Google透露，部分未具名組織已支付贖金，但目前尚不清楚哪些公司被成功入侵。路透社通過審查Google威脅情報團隊列出的72個惡意網址，識別出與目標機構相關的專屬釣魚網站，這些子域名被設計成與受害機構高度相似。
目前，相關金融機構尚未就事件發表公開回應。
（來源：路透社）
（本文為作者觀點，不代表本媒體立場）
收藏
取消收藏
分享
