Hackers de Golpe Telefônico Agora Alvo das Maiores Empresas de Wall Street

As empresas de private equity se tornaram o mais recente alvo de hackers em busca de resgate que usam phishing por voz para enganar funcionários de empresas, de acordo com um novo relatório do Google.

O relatório não revelou os nomes das empresas alvo. A Reuters os identificou alimentando os 72 endereços da web publicados pelo Google em ferramentas como DomainTools e urlscan, que revelaram subdomínios correspondentes a cada empresa.

Dentro da Campanha de Vishing

Em seu último relatório, o Google Threat Intelligence Group (GTIG) disse que continua a rastrear um grupo conhecido como UNC6671. Os atores dependem do phishing por voz (vishing), se passando por funcionários de helpdesk de TI que pressionam por atualizações de segurança urgentes.

Eles frequentemente alcançam funcionários em dispositivos móveis pessoais. As chamadas direcionam as vítimas para portais de login falsificados.

Lá, sistemas de adversário no meio (AiTM) interceptam credenciais e tokens de autenticação multifatorial (MFA). Uma vez dentro, os hackers executam scripts automatizados para extrair dados de serviços em nuvem como Microsoft 365 e Okta.

“Essas operações aproveitam uniformemente o phishing por voz (vishing) de helpdesk de TI personalizado, painéis de coleta de credenciais AiTM e roubo de dados de aplicações SaaS,” dizia o relatório.

Siga-nos no X para receber as últimas notícias à medida que acontecem

Uma Mudança em Direção a Alvos de Alto Valor

A escolha das vítimas mudou durante o verão. Até junho, o grupo se inclinava para nomes de tecnologia, transporte e hospitalidade, em busca de segredos comerciais, códigos e dados de clientes.

No mês seguinte, isso se transformou em dinheiro e lei. O Google viu a infraestrutura do grupo voltada para empresas de private equity, escritórios de advocacia e agências de classificação financeira.

De acordo com a Reuters, hackers criaram sites falsos para roubar senhas de funcionários de várias empresas. O veículo listou Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group, Clearlake Capital e Moody’s, entre outros.

O Google disse que algumas empresas pagaram, sem nomeá-las. A Reuters também não conseguiu determinar quais alvos foram realmente violados.

A campanha destaca como técnicas antigas ainda superam defesas modernas. As empresas gastam muito em software de segurança, mas uma única ligação pode contornar tudo isso.

Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados

Fonte: BeInCrypto