📰 黑客盯上华尔街“钱袋子”：黑石、KKR等金融机构员工遭勒索攻击 港美股资讯 | 华盛通
本周报道揭示，一批以勒索为目的的黑客团伙通过电话对数十家美国金融机构及私募股权公司发起攻击，目标包括黑石集团、桥水基金、贝恩资本等知名机构。攻击核心为“语音钓鱼”结合中间人攻击，冒充IT人员强制引导员工访问伪造页面，窃取账号、密码及安全验证码后再从云端环境提取数据。过去五周内，犯罪团伙已在200家企业搭建数字陷阱，且攻击重点正从制造业等转向金融与法律行业，显示私募股权和金融服务行业被视为高价值目标。尽管网络防护在升级，AI 驱动威胁层出不穷，但此波攻击手法仍具极高 kill chain 效能，若成功恐引发重大数据泄露风险。谷歌威胁情报将相关勒索团伙统称为UNC6671旗下的Redact、Pink、Falcon、Helix，称其通过共同基础设施相互关联。部分受害公司已向黑客支付赎金，金额多在75万至300万美元之间。
🏷️ #勒索 #语音钓鱼 #中间人攻击 #云数据窃取 #金融机构
🔗 原文链接
📰 黑客盯上华尔街“钱袋子”：黑石、KKR等金融机构员工遭勒索攻击 港美股资讯 | 华盛通
本周报道揭示，一批以勒索为目的的黑客团伙通过电话对数十家美国金融机构及私募股权公司发起攻击，目标包括黑石集团、桥水基金、贝恩资本等知名机构。攻击核心为“语音钓鱼”结合中间人攻击，冒充IT人员强制引导员工访问伪造页面，窃取账号、密码及安全验证码后再从云端环境提取数据。过去五周内，犯罪团伙已在200家企业搭建数字陷阱，且攻击重点正从制造业等转向金融与法律行业，显示私募股权和金融服务行业被视为高价值目标。尽管网络防护在升级，AI 驱动威胁层出不穷，但此波攻击手法仍具极高 kill chain 效能，若成功恐引发重大数据泄露风险。谷歌威胁情报将相关勒索团伙统称为UNC6671旗下的Redact、Pink、Falcon、Helix，称其通过共同基础设施相互关联。部分受害公司已向黑客支付赎金，金额多在75万至300万美元之间。
🏷️ #勒索 #语音钓鱼 #中间人攻击 #云数据窃取 #金融机构
🔗 原文链接
