Google cảnh báo nhân viên công ty tài chính bị hacker gọi điện lừa đảo và tống tiền

Today's Brief

Google cảnh báo nhân viên công ty tài chính bị hacker gọi điện lừa đảo và tống tiền

Các nhà nghiên cứu an ninh của Google đưa ra báo cáo cho biết các nhóm hacker không xác định đang tập trung vào các công ty tài chính của Mỹ bằng cách sử dụng kỹ thuật lừa đảo qua điện thoại để đánh cắp dữ liệu nhạy cảm để đòi tiền chuộc. Các công ty như Apollo và Blackstone đã bị ảnh hưởng. Các nhóm hacker, được xác định là Falcon, Helix, Pink, và Redact, thường giả mạo nhân viên công nghệ thông tin để lấy thông tin đăng nhập. Những chiến thuật đòi tiền chuộc này phản ánh một sự chuyển đổi đối với việc tập trung vào dữ liệu doanh nghiệp có giá trị cao, với mức đòi hỏi dao động từ 750.000 đến 3 triệu đô la.

Explorineer Edit
Google cảnh báo nhân viên công ty tài chính bị hacker gọi điện lừa đảo và tống tiền

핵심 정리

  • 1

    Nhóm hacker nhắm mục tiêu vào các công ty tài chính lớn tại Mỹ để đánh cắp dữ liệu nhạy cảm.

  • 2

    Các kỹ thuật bao gồm lừa đảo qua điện thoại (vishing) để đánh lừa nhân viên cung cấp thông tin đăng nhập.

  • 3

    Các công ty bị ảnh hưởng bao gồm Apollo Global Management và Bain Capital, cùng với một số công ty khác.

  • 4

    Yêu cầu tiền chuộc được báo cáo dao động từ 750,000 đến 3 triệu đô la.

  • 5

    Có thể nhóm hacker này thuộc một tổ chức được biết đến với tên gọi UNC6671, ngụ ý có chiến lược phối hợp.

  • 6

    Các mục tiêu trước đó bao gồm nhiều lĩnh vực khác nhau, phản ánh sự linh hoạt trong cách tiếp cận của họ.

Những phát hiện của Google nhấn mạnh sự kiên trì của những phương pháp hack truyền thống trong bối cảnh các mối đe dọa mạng ngày càng phức tạp, đặc biệt là trong lĩnh vực tài chính, đòi hỏi việc cải thiện các giao thức bảo mật và nhận thức.

관련 태그

Sự phát triển của 'Phishing-as-a-Service' phản ánh sự tinh vi ngày càng tăng trong tội phạm mạng tương tự như những xu hướng trước đây được quan sát trong ngành công nghệ. Những thách thức liên tục trong an ninh mạng nhấn mạnh sự cần thiết để các doanh nghiệp tăng cường cơ chế phòng thủ. Các chiến thuật tống tiền tương tự đã được quan sát trong lịch sử, điều này phù hợp với các xu hướng nhắm đến dữ liệu doanh nghiệp có giá trị cao.
ID · 36adcd4d-8285-4db7-ad19-5209013e43cf

매일 10분, 앱에서 만나보세요

Explorineer iOS 앱에서 개인화된 브리핑을 받아보세요.

App Store에서 받기

Keep reading

다른 브리핑도 살펴보세요