アーカイブ — US — techcrunch
Google、金融機関の従業員を狙うハッカーによる詐欺行為を警告
Googleのセキュリティリサーチャーによると、未知のハッカーグループがアメリカの金融機関を狙い、ボイスフィッシングを使って機密データを盗んで身代金を要求していると報告されています。ApolloやBlackstoneなどの企業が影響を受けています。Falcon、Helix、Pink、Redactとして特定されたハッキンググループは、しばしばITスタッフを装って資格情報を入手しています。要求額は75万ドルから300万ドルまで幅広いですが、これらの脅迫タクティクスは、高価値の企業データを標的とする動きを反映しています。
要点
- 大手アメリカの金融機関が敏感なデータを盗み出すハッカーグループの標的に遭っている。
- 手法には、声でのフィッシング（バイッシング）が含まれ、従業員に資格情報を提供させる。
- 影響を受けた企業には、Apollo Global ManagementやBain Capitalなどが含まれる。
- 報告されたランサムウェアの要求額は75万ドルから300万ドルに及ぶ。
- ハッカーはUNC6671として知られる連合に属している可能性があり、協調した戦略を示唆している。
- 以前の標的にはさまざまなセクターが含まれ、そのアプローチの多面性が反映されている。
なぜ重要か
- 'Phishing-as-a-Service'の台頭は、サイバー犯罪の高度化を反映しており、これは以前にもテクノロジー業界で観察されたトレンドに類似しています。
- サイバーセキュリティの持続的な課題は、企業が防御メカニズムを強化する必要性を強調しています。
- 同様の恐喝戦術は歴史的に観察されており、高価値な企業データを標的とするトレンドと一致しています。
Googleの調査結果は、金融業界を中心に、進化するサイバー脅威の中で伝統的なハッキング手法が依然として存在していることを強調し、より強化されたセキュリティプロトコルと意識が必要であることを示しています。