电话诈骗黑客现在针对华尔街最大的公司

根据谷歌的一份新报告，私募股权公司已成为寻求赎金的黑客最新目标，这些黑客利用语音钓鱼来欺骗公司员工。

报告未透露被攻击公司的名称。路透社通过将谷歌发布的72个网址输入DomainTools和urlscan等工具，推断出这些公司的名称。

语音钓鱼活动内部

在其最新报告中，谷歌威胁情报组（GTIG）表示，它继续追踪一个名为UNC6671的团体。这些行为者依赖于语音钓鱼（vishing），假装是IT帮助台工作人员，推动紧急安全更新。

他们通常通过个人移动设备联系员工。这些电话将受害者引导至伪造的登录门户。

在那里，中间人攻击（AiTM）系统拦截凭证和多因素身份验证（MFA）令牌。一旦进入，黑客就会运行自动脚本，从Microsoft 365和Okta等云服务中提取数据。

“这些操作统一利用量身定制的IT帮助台语音钓鱼（vishing）、AiTM凭证收集面板和来自SaaS应用程序的数据盗窃，”报告中写道。

在X上关注我们，以获取最新消息。

受害者的选择在夏季发生了变化。到6月，该团体倾向于技术、运输和酒店行业，追逐商业机密、代码和客户数据。

下个月，它转向了金钱和法律。谷歌发现该组织的基础设施指向私募股权公司、律师事务所和金融评级机构。

据路透社报道，黑客创建了假网站，以窃取几家公司的员工密码。该媒体列出了黑石集团、桥水基金、阿波罗全球管理、贝恩资本、KKR、TPG、CME集团、Clearlake资本和穆迪等公司。

谷歌表示一些公司支付了费用，但没有透露具体名称。路透社也无法确定哪些目标实际上遭到了攻击。

这次活动突显了传统技术如何仍然能够击败现代防御。公司在安全软件上投入巨资，但一个电话就可以绕过所有这些防护。

订阅我们的 YouTube 频道，观看领导者和记者提供专业见解

来源：BeInCrypto