Hakerzy oszustw telefonicznych teraz celują w największe firmy Wall Street

Firmy private equity stały się najnowszym celem hakerów żądających okupu, którzy wykorzystują phishing głosowy, aby oszukiwać pracowników firm, według nowego raportu Google.

Raport nie ujawniał nazw firm, które zostały zaatakowane. Reuters ustalił je, wprowadzając 72 adresy internetowe opublikowane przez Google do narzędzi takich jak DomainTools i urlscan, które ujawniły subdomeny przypisane do każdej firmy.

Wewnątrz kampanii Vishing

W swoim najnowszym raporcie Grupa Zwalczania Zagrożeń Google (GTIG) poinformowała, że nadal śledzi grupę znaną jako UNC6671. Sprawcy polegają na phishingu głosowym (vishing), podszywając się pod pracowników pomocy IT, którzy naciskają na pilne aktualizacje zabezpieczeń.

Często kontaktują się z pracownikami na osobistych urządzeniach mobilnych. Połączenia kierują ofiary do fałszywych portali logowania.

Tam systemy adversary-in-the-middle (AiTM) przechwytują dane logowania i tokeny uwierzytelniania wieloskładnikowego (MFA). Po dostaniu się do systemu, hakerzy uruchamiają zautomatyzowane skrypty, aby pobrać dane z usług chmurowych, takich jak Microsoft 365 i Okta.

„Te operacje jednolicie wykorzystują dostosowany phishing głosowy IT (vishing), panele zbierania danych logowania AiTM oraz kradzież danych z aplikacji SaaS,” czytamy w raporcie.

Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco

Zmiana w kierunku celów o wysokiej wartości

Wybór ofiar zmienił się latem. Do czerwca grupa skłaniała się ku nazwom z branży technologicznej, transportowej i hotelarskiej, dążąc do zdobycia tajemnic handlowych, kodu i danych klientów.

W następnym miesiącu przeszło to na pieniądze i prawo. Google zauważyło, że infrastruktura grupy była skierowana do firm private equity, kancelarii prawnych i agencji ratingowych.

Według Reuters, hakerzy stworzyli fałszywe strony, aby wyłudzić hasła od pracowników kilku firm. Serwis wymienił Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group, Clearlake Capital i Moody’s, między innymi.

Google powiedział, że niektóre firmy zapłaciły, nie podając ich nazw. Reuters również nie mógł ustalić, które cele zostały faktycznie naruszone.

Kampania podkreśla, jak tradycyjne techniki wciąż przewyższają nowoczesne zabezpieczenia. Firmy wydają dużo na oprogramowanie zabezpieczające, jednak jeden telefon może przejść obok tego wszystkiego.

Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń

Źródło: BeInCrypto