Хакеры атакуют гигантов Уолл-стрит через телефонный фишинг

Специалисты Google зафиксировали создание 72 мошеннических ресурсов, среди которых сайты с названиями Redact, Pink, Helix и Falcon. В списке организаций, столкнувшихся с атаками, оказались такие гиганты, как Blackstone, Bridgewater, Apollo Global Management, KKR, Bain Capital, CME и Moody's. Злоумышленники действовали скрытно, имитируя легитимные сервисы для доступа к закрытым данным.

Параллельно с этим инцидентом Госдепартамент США объявил награду в 10 миллионов долларов за сведения о группировках UNC5792 и UNC4221. Эти хакерские объединения связывают с атаками на пользователей мессенджеров WhatsApp и Signal. Участившиеся инциденты подчеркивают уязвимость инфраструктуры крупных корпораций перед методами социальной инженерии, когда человеческий фактор остается самым слабым звеном в системе защиты.