هکرها با تماس تلفنی شرکتهای مالی را هک کردند
تعمیر تلفن: محققان امنیتی گوگل در گزارشی که روز پنج شنبه انتشار یافت، اعلام نمودند گروه هایی از هکرهای ناشناس، شرکت های بزرگ مالی و سرمایه گذاری در ایالات متحده را هدف قرار داده و به آنها نفوذ کرده اند.
به گزارش تعمیر تلفن به نقل از تک کرانچ، هدف این حملات، سرقت اطلاعات حساس و سپس اخاذی از قربانیان با تهدید به انتشار این داده ها است.
گوگل نام قربانیان را فاش نکرد، اما خبرگزاری رویترز گزارش داد میان آنها شرکت های بزرگ سرمایه گذاری خصوصی مانند Apollo Global Management، Bain Capital، Blackstone، Bridgewater Associates، CME Group، KKR، Moody’s و TPG قرار دارند.
به گفته گوگل، این گروههای هکری که با اسامی Falcon، Helix، Pink و Redact شناخته می شوند، برای نفوذ به این شرکت ها از روشی قدیمی استفاده می نمایند. آنها با تلفن همراه شخصی کارکنان تماس می گیرند و خویش را همکار یا کارمند بخش پشتیبانی فناوری اطلاعات معرفی و سپس تلاش می کنند قربانیان را فریب دهند تا نام کاربری، رمز عبور و کدهای احراز هویت چندمرحله ای (MFA) خویش را در وبسایت های جعلی وارد کنند.
این روش با عنوان فیشینگ صوتی شناخته می شود. بعضی از گروه هایی که گوگل شناسایی کرده است، وبسایت هایی را اداره می کنند که در آنها حملات خویش را منتشر نموده و قربانیان را تهدید می کنند که در صورت پرداخت نکردن باج، اطلاعات سرقت شده را افشا خواهند کرد. این شیوه، یکی از رایج ترین روشهای اخاذی در بین مجرمان سایبری به حساب می آید.
گوگل از اظهار نظر در رابطه با نتایج خبرگزاری رویترز خودداری کرد. با این وجود، در وبلاگ خود اعلام نمود که در بعضی موارد، شرکت هایی ــ که نامی از آنها نبرد ــ به هکرها باج پرداخت کرده اند. رویترز نتوانست مشخص نماید که هکرها با موفقیت به کدام شرکت ها نفوذ کرده اند.
کارشناسان می گویند استفاده هکرها از روشهای کم فناوری، مانند تماسهای تلفنی، برای هدف قرار دادن صنعت مالی نشان داده است که با وجود برنامه های امنیتی پیشرفته و تهدیدهای مبتنی بر هوش مصنوعی، قدیمی ترین شیوه های حمله همچنان از مؤثرترین تاکتیک ها به شمار می روند. در صورت موفقیت، این حملات می توانند داده های بعضی از بزرگ ترین شرکت های سرمایه گذاری خصوصی (Private Equity) آمریکا را که سرمایه مورد نیاز شرکت ها را تأمین می کنند، در معرض خطر قرار دهند.
بطور خلاصه، آنها با تلفن همراه شخصی کارکنان تماس می گیرند و خویش را همکار یا کارمند بخش پشتیبانی فناوری اطلاعات معرفی و سپس تلاش می کنند قربانیان را فریب دهند تا نام کاربری، رمز عبور و کدهای احراز هویت چندمرحله ای (MFA) خویش را در سایت های جعلی وارد کنند. این تکنیک با عنوان فیشینگ صوتی شناخته می شود. با این حال، در وبلاگ خود اظهار داشت که در بعضی موارد، شرکت هایی ــ که نامی از آنها نبرد ــ به هکرها باج پرداخت کرده اند.
این مطلب را می پسندید؟
(0)
(0)
تازه ترین مطالب مرتبط
نظرات بینندگان در مورد این مطلب