搜索
黑客伪装IT人员电话语音钓鱼 知名金融与私募巨头频遭勒索
5 小时前
谷歌安全研究人员于周四发布的报告显示，一群身份不明的黑客正针对美国大型金融与投资机构发起攻击，窃取敏感数据并以此进行敲诈勒索。受害机构包括阿波罗全球管理、贝恩资本、黑石集团、桥水基金、芝加哥商品交易所集团、KKR、穆迪和德州太平洋集团等知名私募股权与金融机构。黑客通过拨打员工个人手机，冒充同事或IT服务台工作人员，诱导目标在仿冒网站上输入登录凭证和多因素认证代码，从而获取系统访问权限。部分黑客团伙还运营网站，公开炫耀“战果”，并威胁泄露数据以要挟受害者支付赎金。谷歌研究人员表示，这些攻击活动仍在持续，且可能同属于一个更大的伞形组织，代号为UNC6671。
