Reuters сообщил о серии кибератак на крупнейшие финансовые компании США

В последний месяц десятки крупнейших финансовых учреждений США подверглись скоординированным кибератакам. По данным Google и анализа Reuters, целью хакеров в основном были сотрудники ведущих инвестиционных компаний, включая Blackstone, Apollo Global Management, KKR, и Bain Capital, а также биржевой гигант CME Group и рейтинговое агентство Moody's.

Агентство отмечает, что хакеры сделали ставку на социальную инженерию. По данным Google, преступники (действующие под названиями Redact, Pink, Falcon и Helix) используют тактику телефонного мошенничества (вишинг, или голосовой фишинг). Хакеры звонят сотруднику на личный номер телефона, выдавая себя за сотрудников IТ-службы компании. Чтобы повысить доверие, они могут использовать подмену номера, отображая реальный контакт техподдержки. Жертву убеждают в необходимости срочного обновления пароля или настройки многофакторной аутентификации (MFA).

Затем сотрудника направляют на специально созданный вредоносный сайт с правдоподобным доменом (например, passkeyhelpdesk) — как отмечает Reuters, уже выявлено 72 подобных ресурса.

Как только пользователь вводит данные на сайте, хакеры в режиме реального времени получают пароль и код подтверждения, что позволяет получить контроль над учетной записью. В ряде случаев (названия компаний не разглашаются) организации выплатили выкуп преступникам.

«Поскольку цифровые заборы стали настолько современными и высокотехнологичными, остается только обманом заставить охранника открыть нам дверь», — пояснил стратегию эксперт по киберугрозам в Retail and Hospitality ISAC Ли Кларк.

Reuters пишет, что атаки вызвали серьезную обеспокоенность на Уолл-стрит. Так, компания Point72 Asset Management уведомила своих инвесторов о том, что стала целью хакеров. Также под угрозой оказались хедж-фонды Two Sigma Investments и Citadel.

При этом хакеры не ограничились только финансовым сектором — они уже создали цифровые ловушки для более чем 200 компаний, среди которых:

• сервис заказа такси Uber;
• онлайн-брокер Zillow;
• бренд одежды Levi Strauss;
• крупные юридические фирмы, например Paul Hastings и Greenberg Traurig.

Остин Ларсен, ведущий аналитик угроз Google, отмечает, что хакеры ориентируются на отрасли с наиболее высокой финансовой отдачей.

«Они считают, что у этих фирм достаточно конфиденциальных данных, и, если их украдут, компании заплатят за предотвращение утечки», — пояснил он.