Reuters сообщил о серии кибератак на крупнейшие финансовые компании США

В последний месяц десятки крупнейших финансовых учреждений США подверглись скоординированным кибератакам. По данным Google и анализа Reuters, целью хакеров в основном были сотрудники ведущих инвестиционных компаний, включая Blackstone, Apollo Global Management, KKR, и Bain Capital, а также биржевой гигант CME Group и рейтинговое агентство Moody's. Агентство отмечает, что хакеры сделали ставку на социальную инженерию. По данным Google, преступники (действующие под названиями Redact, Pink, Falcon и Helix) используют тактику телефонного мошенничества (вишинг, или голосовой фишинг). Хакеры звонят сотруднику на личный номер телефона, выдавая себя за сотрудников ИТ-службы компании. Чтобы повысить доверие, они могут использовать подмену номера, отображая реальный контакт техподдержки. Жертву убеждают в необходимости срочного обновления пароля или настройки многофакторной аутентификации (MFA). Затем сотрудника направляют на специально созданный вредоносный сайт с правдоподобным доментом (например, passkeyhelpdesk) — как отмечает Reuters, уже выявлено 72 подобных ресурса. Как только пользователь вводит данные на сайте, хакеры в режиме реального времени получают пароль и код подтверждения, что позволяет получить контроль над учетной записью. В ряде случаев (названия компаний не разглашаются) организации выплатили выкуп преступникам. «Поскольку цифровые заборы стали настолько современными и высокотехнологичными, остается только обманом заставить охранника открыть нам дверь», — пояснил стратегию эксперт по киберугрозам в Retail and Hospitality ISAC Ли Кларк. Reuters пишет, что атаки вызвали серьезную обеспокоенность на Уолл-стрит. Так, компания Point72 Asset Management уведомила своих инвесторов о том, что стала целью хакеров. Также под угрозой оказались хедж-фонды Two Sigma Investments и Citadel. При этом хакеры не ограничились только финансовым сектором — они уже создали цифровые ловушки для более чем 200 компаний, среди которых: сервис заказа такси Uber; онлайн-брокер Zillow; бренд одежды Levi Strauss; крупные юридические фирмы — например, Paul Hastings и Greenberg Traurig. Остин Ларсен, ведущий аналитик угроз Google, отмечает, что хакеры ориентируются на отрасли с наиболее высокой финансовой отдачей. «Они считают, что у этих фирм достаточно конфиденциальных данных, и если их украдут, компании заплатят за предотвращение утечки», — пояснил он.