Главное событие в сфере кибербезопасности: хакеры атакуют Blackstone, KKR и фонды США

Масштабная киберкампания встряхнула финансовый сектор США: десятки инвестиционных и рейтинговых гигантов подверглись атакам с использованием социальной инженерии. Преступники выманивали пароли сотрудников для получения доступа к конфиденциальным данным.

Ключевые факты происшествия

• Основные жертвы: Инвестиционные фонды Blackstone, KKR, Apollo, Bain Capital, рейтинговое агентство Moody's.
• Обнаруженные ресурсы: 72 шпионских сайта, копирующих корпоративные входы.
• Механика обмана: Звонки под видом службы поддержки с направлением на фишинговые страницы.
• Идентификаторы групп: Redact, Pink, Falcon, Helix.
• Источники: Исследования подразделения Google Threat Analysis Group.

Ход события и риски для рынка

Злоумышленники сместили вектор внимания на структуры с максимальным объемом закрытой финансовой информации. По словам экспертов, киберпреступники рассчитывают на крупные выплаты за предотвращение утечек данных.

Аналитики безопасности указывают на то, что хакеры предпочли психологическое манипулирование сотрудниками сложным техническим атакам на программный код.

Совет от midgardinfo.com

Установите жесткие протоколы сброса и изменения паролей, исключающие подтверждение данных по телефону.