Десятки крупнейших финансовых учреждений США подверглись скоординированным кибератакам в последний месяц. По данным Google и анализа Reuters, хакеры в основном атаковали сотрудников ведущих инвестиционных компаний, включая Blackstone, Apollo Global Management, KKR и Bain Capital, а также биржевого гиганта CME Group и рейтингового агентства Moody’s. Об этом сообщает РБК.

Агентство отмечает, что хакеры сделали ставку на социальную инженерию. По данным Google, преступники, действующие под названиями Redact, Pink, Falcon и Helix, используют тактику телефонного мошенничества, или вишинг.

Хакеры звонят сотруднику на личный номер телефона, выдавая себя за сотрудников ИТ-службы компании. Они могут использовать подмену номера, отображая реальный контакт техподдержки, чтобы повысить доверие. Жертву убеждают в необходимости срочного обновления пароля или настройки многофакторной аутентификации. Затем сотрудника направляют на специально созданный вредоносный сайт с правдоподобным доменом. Как отмечает Reuters, уже выявлено 72 подобных ресурса. Как только пользователь вводит данные на сайте, хакеры в режиме реального времени получают пароль и код подтверждения, что позволяет получить контроль над учетной записью. В ряде случаев организации выплатили выкуп преступникам.

Reuters пишет, что атаки вызвали серьезную обеспокоенность на Уолл-стрит. Компания Point72 Asset Management уведомила своих инвесторов о том, что стала целью хакеров. Также под угрозой оказались хедж-фонды Two Sigma Investments и Citadel.

При этом хакеры не ограничились только финансовым сектором — они уже создали цифровые ловушки для более чем 200 компаний, среди которых сервис заказа такси Uber, онлайн-брокер Zillow, бренд одежды Levi Strauss и крупные юридические фирмы, например, Paul Hastings и Greenberg Traurig.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.