В последние месяцы десятки крупнейших финансовых компаний США подверглись скоординированным кибератакам. Хакеры использовали методы социальной инженерии, чтобы обмануть сотрудников ведущих инвестиционных компаний, включая Blackstone, Apollo Global Management и Bain Capital. Целью хакеров были также биржевой гигант CME Group и рейтинговое агентство Moody’s.
Хакеры действовали под названиями Redact, Pink, Falcon и Helix. Они звонили сотрудникам на личный номер телефона, выдавая себя за сотрудников ИТ-службы компании. Чтобы повысить доверие, они использовали подмену номера, отображая реальный контакт техподдержки. Затем сотрудника направляли на специально созданный вредоносный сайт с правдоподобным доменом. Как только пользователь вводил данные на сайте, хакеры получали пароль и код подтверждения, что дает им контроль над учетной записью.
По данным Google, уже выявлено 72 подобных ресурсов. При этом хакеры не ограничились только финансовым сектором. Они создали цифровые ловушки для более чем 200 компаний, включая сервис заказа такси Uber, онлайн-брокер Zillow и бренд одежды Levi Strauss.
Аналитики Google отмечают, что хакеры ориентируются на отрасли с наиболее высокой финансовой отдачей. «Они считают, что у этих фирм достаточно конфиденциальных данных, и, если их украдут, компании заплатят за предотвращение утечки», — пояснил Аустин Ларсен, ведущий аналитик угроз Google.
Кибератаки вызвали серьезную обеспокоенность на Уолл-стрит. Компания Point72 Asset Management уведомила своих инвесторов о том, что стала целью хакеров. При этом хакеры уже создали цифровые ловушки для более чем 200 компаний.
