Масштабный киберинцидент зафиксирован в США, где жертвами хакерских групп стали ведущие инвестиционные компании и рейтинговые агентства. Преступники выманивали учетные данные сотрудников через фальшивую службу поддержки.
Ключевые параметры происшествия
- Жертвы: Blackstone, KKR, Apollo, Bain Capital, CME Group, Moody’s.
- Масштаб: Выявлено не менее 72 вредоносных сайтов.
- Тактика: Телефонный звонок от «техподдержки» с отправкой на фишинговый ресурс.
- Источники: Аналитические отметки Google, публикации Reuters.
Подробности атаки и выводы специалистов
Злоумышленники выбрали в качестве целей структуры, обладающие уникальными конфиденциальными данными. Схема атак строилась на обмане персонала, а не на техническом пробое защиты.
Аналитики настойчиво рекомендуют финансовым организациям пересмотреть подходы к обучению сотрудников правилам информационной гигиены.
Совет от istoknews.com
Никогда не сообщайте одноразовые пароли и коды подтверждения по телефону третьим лицам.