路透社:黑客假冒IT人员电话骗取密码 美国数十家金融机构成目标

撰文: 官禄倡
出版:更新:

路透社8月7日报道指出,过去一个月以来,有黑客瞄准包括黑石、桥水与贝恩资本在内的数十家美国知名金融机构与企业,在电话中冒充公司IT人员骗取员工密码,以勒索高额赎金。

报道根据Google公告与网络情报数据指出,被黑客锁定的企业包括黑石(Blackstone)、桥水基金(Bridgewater Associates)、阿波罗全球管理(Apollo Global Management)、贝恩资本(Bain Capital)、KKR集团、TPG资本、芝加哥商品交易所集团(CME Group)、明湖资本(Clearlake Capital)和穆迪(Moody's)等企业。

在这张2024年11月21日拍摄的设计图片中,黑石集团公司标志显示在一部手机萤幕上。(Getty)

Google威胁情报团队(Google Threat Intelligence Group)发文表示,涉案黑客以Redact、Pink、Falcon及Helix等多个代号发动袭击。他们先是假冒公司IT人员并致电受害企业员工的私人通讯设备,诱骗其进入预先架设的钓鱼网站并输入密码,甚至能在通话中即时骗取一次性验证码,进而直接夺取帐户控制权。

报道引述专家指出,黑客利用电话等低科技手段锁定金融业,说明尽管有先进的网络保安程式,并有防范AI的网络保安威胁,但最古老的手段依然是最有效的手段之一。

Google拒绝对路透社的调查结果置评,并在文章中指出,部份未具名企业已向黑客支付赎金。路透社目前尚不清楚哪些公司被成功入侵。