Lưu trữ — US — techcrunch
Google cảnh báo nhân viên công ty tài chính bị hacker gọi điện lừa đảo và tống tiền
Các nhà nghiên cứu an ninh của Google đưa ra báo cáo cho biết các nhóm hacker không xác định đang tập trung vào các công ty tài chính của Mỹ bằng cách sử dụng kỹ thuật lừa đảo qua điện thoại để đánh cắp dữ liệu nhạy cảm để đòi tiền chuộc. Các công ty như Apollo và Blackstone đã bị ảnh hưởng. Các nhóm hacker, được xác định là Falcon, Helix, Pink, và Redact, thường giả mạo nhân viên công nghệ thông tin để lấy thông tin đăng nhập. Những chiến thuật đòi tiền chuộc này phản ánh một sự chuyển đổi đối với việc tập trung vào dữ liệu doanh nghiệp có giá trị cao, với mức đòi hỏi dao động từ 750.000 đến 3 triệu đô la.
Điểm chính
- Nhóm hacker nhắm mục tiêu vào các công ty tài chính lớn tại Mỹ để đánh cắp dữ liệu nhạy cảm.
- Các kỹ thuật bao gồm lừa đảo qua điện thoại (vishing) để đánh lừa nhân viên cung cấp thông tin đăng nhập.
- Các công ty bị ảnh hưởng bao gồm Apollo Global Management và Bain Capital, cùng với một số công ty khác.
- Yêu cầu tiền chuộc được báo cáo dao động từ 750,000 đến 3 triệu đô la.
- Có thể nhóm hacker này thuộc một tổ chức được biết đến với tên gọi UNC6671, ngụ ý có chiến lược phối hợp.
- Các mục tiêu trước đó bao gồm nhiều lĩnh vực khác nhau, phản ánh sự linh hoạt trong cách tiếp cận của họ.
Vì sao quan trọng
- Sự phát triển của 'Phishing-as-a-Service' phản ánh sự tinh vi ngày càng tăng trong tội phạm mạng tương tự như những xu hướng trước đây được quan sát trong ngành công nghệ.
- Những thách thức liên tục trong an ninh mạng nhấn mạnh sự cần thiết để các doanh nghiệp tăng cường cơ chế phòng thủ.
- Các chiến thuật tống tiền tương tự đã được quan sát trong lịch sử, điều này phù hợp với các xu hướng nhắm đến dữ liệu doanh nghiệp có giá trị cao.
Những phát hiện của Google nhấn mạnh sự kiên trì của những phương pháp hack truyền thống trong bối cảnh các mối đe dọa mạng ngày càng phức tạp, đặc biệt là trong lĩnh vực tài chính, đòi hỏi việc cải thiện các giao thức bảo mật và nhận thức.