Хакеры-вымогатели переключились на инвестфонды с Уолл-стрит
Хакеры-вымогатели взялись за частные инвестиционные фонды и обманывают сотрудников через голосовой фишинг. Об этом говорится в новом докладе Google. Компания не назвала конкретные пострадавшие компании в отчете. Журналисты Reuters вычислили их самостоятельно: представители агентства сопоставили 72 опубликованных интернет-адреса через DomainTools и urlscan и определили поддомены каждой компании. Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наштелеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате! Спонсорский материал Спонсорский материал Как работает vishing-кампания Специалисты Google Threat Intelligence Group (GTIG) в новом отчете сообщили, что продолжают следить за группировкой UNC6671. Злоумышленники применяют голосовой фишинг (вишинг): они представляются сотрудниками IT-поддержки и требуют срочно обновить систему безопасности. Звонки чаще всего приходят на личные мобильные телефоны сотрудников. Жертву просят перейти на поддельный портал авторизации. Системы adversary-in-the-middle (AiTM) на таких порталах перехватывают учетные данные и токены многофакторной аутентификации (MFA) — дополнительной защиты помимо пароля. Затем хакеры запускают автоматические скрипты и выгружают данные из облачных сервисов, включая Microsoft 365 и Okta. «Во всех атаках используется индивидуальный вишинг от имени IT-поддержки, панели для перехвата данных через AiTM и похищение информации из SaaS-приложений», — заявлено в отчете Google. Переход к более крупным целям Состав жертв изменился текущим летом. До июня группа выбирала компании из технологического, транспортного и гостиничного бизнеса и охотилась за коммерческими секретами, исходным кодом и клиентскими








