NCAA, FBI združili moči, da bi preprečili zlorabo športnikov

Po poročilu Googlovih varnostnih raziskovalcev te skupine, imenovane Falcon, Helix, Pink in Redact, uporabljajo metodo, znano kot glasovni phishing, ali vishing, da bi zaposlene prevarali, da bi prek telefona razkrili podatke za prijavo in kode za večfaktorsko preverjanje pristnosti. Napadalci se pretvarjajo za sodelavce ali IT podporno osebje, da bi dobili dostop do notranjih sistemov, pogosto pa usmerjajo žrtve na goljufive spletne strani, namenjene za zajemanje njihovih podatkov.

Medtem ko ni jasno, ali so te skupine povezane, neodvisne ali imajo skupno infrastrukturo, raziskovalci predlagajo, da so morda del usklajenega prizadevanja za upravljanje operacij, prikrivanje kršitev dejavnosti in ublažitev posledic neuspešnih pogajanj. Nekatere od hakerskih skupin vzdržujejo spletne strani, kjer javno napovedujejo svoje napade in grozijo, da bodo izdali ukradene podatke, razen če žrtve ne plačajo odkupnine.

Med prizadeti subjekti so znana zasebna lastniška in finančna podjetja, vključno z Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody's in TPG. Te organizacije so bile naj bi bile tarče zaradi njihove vključenosti v združitve, prevzeme in druge poslovne dejavnosti z visokimi vložki, zaradi česar so privlačne tarče za kibernetske kriminalce, ki želijo izkoristiti dragocene korporativne podatke.

Njihov cilj je pridobiti občutljive informacije, kot so intelektualna lastnina, izvorna koda programske opreme ali zaupni podatki o strankah. V nekaterih primerih so hekerji zahtevali odkupnino od 750.000 do 3 milijone dolarjev, medtem ko je ena kripto denarnica, povezana s skupinom hekerjev, od začetka tega leta prejela približno 10 milijonov dolarjev v bitcoinu.

Kljub obsegu napadov se mnogi prizadeti podjetji še niso odzvali na poizvedbe o incidentih, kar pušča vprašanja o obsegu škode in učinkovitosti trenutnih ukrepov kibernetske varnosti. Metode, ki jih uporabljajo te skupine, poudarjajo moteči trend: kljub vzponu avtomatiziranih in AI-vodenim kibernetskim napadom, starejše, človeško usmerjene tehnike ostajajo zelo učinkovite. Z izkoriščanjem psihološke manipulacije in izkoriščanjem zaupanja, hekerji obidejo tehnične obrambe in se neposredno ukvarjajo z posamezniki, kar ustvarja ranljivosti, ki jih je težko odkriti in preprečiti.

Medtem ko se grožnja še naprej spreminja, strokovnjaki poudarjajo potrebo po izboljšanem usposabljanju zaposlenih, močnejših protokolih preverjanja in večji preglednosti pri ravnanju organizacij z občutljivimi podatki.