⁣
📰 AI电诈入侵华尔街，2000亿规模对冲基金遇袭！ - 智源社区

华尔街多家知名对冲基金近日遭遇AI语音克隆的高智能钓鱼攻击。黑客通过监听通话，实时生成接近真人的声音，诱导员工泄露账户信息或授予系统访问权限，形成“Vishing-as-a-Service”的产业链，攻击成本低、成效高。全球范围内，vishing 攻击显著增多，金融、律所、医疗等高价值行业受害严重，企业平均每年因语音钓鱼损失数千万美元。除了对话模仿，攻击者还瞄准 IT 部门，冒充内部人员请求重置密码、关闭多因素认证、安装远程控制等，要求通过第二渠道确认或多人审批以提升安全性。个案中，企业高管与财务人员的紧急汇款、身份验证等环节成为主要目标，验证记忆、双向确认、多方核验等成为有效防线。AI 技术的快速进步使攻击成本下降、手段更加多样化，甚至出现跨行业的高价值数据被滥用的风险。未来的防御需在制度层面强化多因素验证与人脸识别之外的沟通路径，提升对高风险操作的二次确认机制。

🏷️ #AI钓鱼 #语音克隆 #Vishing #金融安全 #多因素认证

🔗 原文链接

⁣
📰 黑客盯上华尔街“钱袋子”：黑石、KKR等金融机构员工遭勒索攻击 港美股资讯 | 华盛通

本周报道揭示，一批以勒索为目的的黑客团伙通过电话对数十家美国金融机构及私募股权公司发起攻击，目标包括黑石集团、桥水基金、贝恩资本等知名机构。攻击核心为“语音钓鱼”结合中间人攻击，冒充IT人员强制引导员工访问伪造页面，窃取账号、密码及安全验证码后再从云端环境提取数据。过去五周内，犯罪团伙已在200家企业搭建数字陷阱，且攻击重点正从制造业等转向金融与法律行业，显示私募股权和金融服务行业被视为高价值目标。尽管网络防护在升级，AI 驱动威胁层出不穷，但此波攻击手法仍具极高 kill chain 效能，若成功恐引发重大数据泄露风险。谷歌威胁情报将相关勒索团伙统称为UNC6671旗下的Redact、Pink、Falcon、Helix，称其通过共同基础设施相互关联。部分受害公司已向黑客支付赎金，金额多在75万至300万美元之间。

🏷️ #勒索 #语音钓鱼 #中间人攻击 #云数据窃取 #金融机构

🔗 原文链接