Угроза финансовой инфраструктуре: США фиксируют хакерские атаки на Blackstone, KKR и Moody's

Крупный киберинцидент затронул ведущие частные инвестиционные компании и рейтинговые агентства Соединенных Штатов. Злоумышленники организовали серию фишинговых атак, нацеленных на кражу логинов и паролей сотрудников.

Ключевые параметры происшествия

• Объекты атаки: Blackstone, KKR, Apollo, Bain Capital, CME Group, Moody's.
• Обнаруженная инфраструктура: 72 фейковых сайта, дублирующих корпоративные порталы.
• Схема воздействия: Телефонные звонки персоналу от фальшивых специалистов IT-службы.
• Преступные группы: Redact, Pink, Falcon, Helix.
• Источники: Публикация в Reuters со ссылкой на специалистов Google.

Анализ методов киберпреступников

Смещение интереса хакеров в сторону юридических и инвестиционных фирм объясняется высокой стоимостью инсайдерской информации этих организаций. Преступники использовали социальную инженерию для обхода классических систем защиты.

Эксперты отмечают, что уязвимость человеческого фактора позволила хакерам развернуть масштабную кампанию без необходимости преодолевать сложные технические барьеры.

Совет от gazetainform.com

Внедряйте автоматизированный мониторинг появления доменов-двойников для своевременного блокирования фишинговых сайтов.