⁣
📰 震动华尔街！黑客用电话勒索黑石、桥水等金融巨头，已有公司付赎金

据路透社对谷歌情报数据的分析，过去一个月利用电话社会工程学入侵的勒索型黑客瞄准数十家美国知名金融机构与企业，设计恶意网站窃取私募股权公司和金融行业员工密码，目标包括Blackstone、Bridgewater、Apollo Global、Bain Capital、KKR、TPG、CME Group、Clearlake Capital、Moody's等。黑客以Redact、Pink、Falcon、Helix等多名号行动，通过假冒服务台电话，要求员工更新密码和多因素认证，并引导访问设有陷阱的域名，借助获取的验证码实现账号劫持。谷歌指出这些手段虽旧但高效，强调人为因素仍是关键。目前尚无法确认具体入侵成功与否，且多家公司被列为潜在目标，部分公司已被演示性攻击或实际遭遇赎金要求。华尔街多家机构传出曾受试探，包括Point72、Two Sigma、Citadel等，且受影响范围扩展至Uber、Zillow、Levi’s以及多家律师事务所等。专家提醒，尽管安全体系日益完善，社会工程学仍是黑客首选的高效手段，需加强员工培训与多层防护以降低风险。

🏷️ #网络安全 #社工攻击 #金融机构 # 数据泄露 # 骗局域名

🔗 原文链接