NCAA, FBI udružuju se kako bi spriječili iskorištavanje sportaša

Prema izvještaju Googleovih sigurnosnih istraživača, ove skupine, nazvane Falcon, Helix, Pink i Redact, koriste metodu poznatu kao glasovni phishing ili vishing, kako bi obmanuli zaposlenike da otkriju poverljive podatke za prijavljivanje i kodove za višestrukostnu provjeru identiteta preko telefona. Napadači se predstavljaju kao kolege ili osoblje za IT podršku kako bi dobili pristup unutarnjim sustavima, često upućujući žrtve na lažne web stranice dizajnirane za hvatanje njihovih podataka. Izvještaj ističe da grupe djeluju pod širim mrežom koju Google prati kao UNC6671.

Iako je nejasno jesu li te skupine povezane, neovisne ili dijele istu infrastrukturu, istraživači sugeriraju da bi mogle biti dio koordiniranog napora za upravljanje operacijama, prikrivanje kršenja aktivnosti i ublažavanje posljedica propalih pregovora. Neke od hakerskih skupina održavaju internetske stranice na kojima javno najavljuju svoje napade i prijete da će objaviti ukradene podatke osim ako žrtve ne plate otkupninu.

Među pogođenim subjektima su istaknuta privatna kapitala i financijska društva, uključujući Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody's i TPG. Ove organizacije su navodno bile na meti zbog sudjelovanja u spajanjima, akvizicijama i drugim poslovnim aktivnostima s visokim ulozima, što ih čini atraktivnim ciljevima za kibernetičke kriminalce koji žele iskoristiti vrijedne korporativne podatke.

Njihov cilj je da steknu osjetljive informacije kao što su intelektualno vlasništvo, izvorni kod softvera ili povjerljive podatke o klijentima. U nekim slučajevima hakeri su zahtijevali otkupnine u rasponu od 750.000 do 3 milijuna dolara, dok je jedan novčanik za kriptovalute povezan s hakerskom grupom navodno primio otprilike 10 milijuna dolara u bitcoinu od početka ove godine.

Unatoč razmjerima napada, mnogi od pogođenih tvrtki još uvijek nisu odgovorili na upite o incidentima, ostavljajući pitanja o opsegu štete i učinkovitosti trenutačnih mjera kibernetičke sigurnosti. Metode koje koriste ove skupine naglašavaju uznemirujući trend: unatoč porastu automatiziranih i AI-ovođenih kibernetičkih napada, starije, ljudsko-centrične tehnike i dalje su vrlo učinkovite.

Kako se prijetnje nastavljaju razvijati, stručnjaci naglašavaju potrebu za poboljšanom obukom zaposlenika, jačim protokolima provjere i većom transparentnošću u načinu na koji organizacije obrađuju osjetljive podatke.