حمله سایبری به غول های مالی آمریکا؛ هکرها سراغ بلک استون و آپولو رفتند

به گزارش سرویس بین الملل خبر ناب به نقل از خبرآنلاین - هکرها طی هفته های اخیر ده ها شرکت بزرگ آمریکایی، به ویژه شرکت های سرمایه گذاری خصوصی و مؤسسات مالی را هدف حملات سایبری قرار داده اند.

بنابر روایت تسنیم، بر اساس گزارش اختصاصی رویترز و داده های بررسی شده از سوی این خبرگزاری و گروه اطلاعات تهدید گوگل، هکرها دست کم 72 وب سایت مخرب برای هدف قرار دادن کارکنان شرکت هایی از جمله بلک استون، آپولو، کی کی آر، بین کپیتال، تی پی جی، بریج واتر، گروه سی ام ای و مؤسسه مودیز ایجاد کرده اند. چند صندوق پوشش ریسک بزرگ از جمله پوینت72، سیتادل و تو سیگما نیز در میان اهداف این حملات قرار داشته اند.

بر اساس گزارش گوگل، این گروه هکری که با نام هایی مانند «ردکت»، «پینک»، «فالکون» و «هلیکس» شناخته می شود، در ماه های اخیر تمرکز خود را از صنایع دیگر به سمت شرکت های سرمایه گذاری خصوصی، دفاتر حقوقی و مؤسسات رتبه بندی اعتباری تغییر داده است.

روش اصلی حملات، مهندسی اجتماعی و فریب کارکنان بوده است. هکرها با شماره تلفن شخصی کارکنان تماس گرفته و خود را به عنوان کارکنان بخش فناوری اطلاعات معرفی می کنند. در برخی موارد نیز شماره واقعی واحد پشتیبانی شرکت را روی تلفن قربانی نمایش می دهند تا تماس معتبر به نظر برسد. سپس کارمند را به وب سایت های جعلی هدایت کرده و با دریافت کدهای تأیید چندمرحله ای، کنترل حساب او را به دست می گیرند.

گوگل اعلام کرده است که در برخی موارد شرکت های هدف مجبور به پرداخت باج شده اند، هرچند رویترز نتوانسته هویت این شرکت ها را به طور مستقل تأیید کند.

کارشناسان امنیت سایبری معتقدند این حملات بار دیگر نشان می دهد که حتی در شرکت هایی با سامانه های امنیتی پیشرفته، فریب کارکنان و خطای انسانی همچنان یکی از مهم ترین نقاط ضعف در برابر حملات سایبری است.