Атака на Уолл-стрит: хакеры применили телефонный фишинг против Blackstone, KKR и Moody's

Американский финансовый сектор подвергся целенаправленной хакерской атаке. Неизвестные группы создали десятки поддельных сайтов и обзванивали сотрудников ведущих инвесткомпаний для получения доступа к корпоративным учетным записям.

Ключевые факты происшествия

• Затронутые гиганты: Blackstone, KKR, Apollo, Bain Capital, CME Group, Moody's.
• Инфраструктура хакеров: 72 шпионских домена, имитирующих рабочие сервисы.
• Методика: Выманивание паролей по телефону под видом корпоративной техподдержки.
• Первоисточники: Сообщения Google Threat Analysis Group, материалы Reuters.

Детализация схемы и риски утечек

Специалисты отмечают, что хакеры переключились на инвестиционный сектор из-за стремления получить выкуп за сохранение коммерческой тайны. Жертвами атак становились сотрудники юридических и аналитических отделов.

Эксперты сходятся во мнении, что использование социальной инженерии позволило преступникам обойти самые современные системы технической защиты.

Совет от dozeninfo.com

Используйте виртуальные приватные сети и проверенные менеджеры паролей для защиты рабочих данных.