Le società di private equity sono diventate l'ultimo obiettivo degli hacker in cerca di riscatto che utilizzano il voice phishing per ingannare i dipendenti delle aziende, secondo un nuovo rapporto di Google.
Il rapporto ha omesso i nomi delle aziende colpite. Reuters li ha identificati inserendo i 72 indirizzi web pubblicati da Google in strumenti come DomainTools e urlscan, che hanno rivelato i sottodomini associati a ciascuna azienda.
Dentro la Campagna di Vishing
Nel suo ultimo rapporto, il Google Threat Intelligence Group (GTIG) ha dichiarato di continuare a monitorare un gruppo noto come UNC6671. Gli attori si affidano al voice phishing (vishing), spacciandosi per personale del supporto IT che spinge aggiornamenti di sicurezza urgenti.
Spesso raggiungono i dipendenti sui dispositivi mobili personali. Le chiamate indirizzano le vittime a portali di accesso falsificati.
Lì, i sistemi di avversario-in-mezzo (AiTM) intercettano le credenziali e i token di autenticazione a più fattori (MFA). Una volta dentro, gli hacker eseguono script automatizzati per estrarre dati da servizi cloud come Microsoft 365 e Okta.
“Queste operazioni sfruttano uniformemente il voice phishing (vishing) personalizzato del supporto IT, i pannelli di raccolta credenziali AiTM e il furto di dati da applicazioni SaaS,” recita il rapporto.
Seguici su X per ricevere le ultime notizie in tempo reale
Un Cambiamento Verso Obiettivi di Alto Valore
La scelta delle vittime è cambiata durante l'estate. Fino a giugno, il gruppo si è orientato verso nomi della tecnologia, dei trasporti e dell'ospitalità, cercando segreti commerciali, codice e dati dei clienti.
Il mese successivo, si è trasformato in denaro e legge. Google ha visto l'infrastruttura del gruppo rivolta verso società di private equity, studi legali e agenzie di rating finanziario.
Secondo Reuters, gli hacker hanno creato siti falsi per rubare le password del personale di diverse aziende. L'outlet ha elencato Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group, Clearlake Capital e Moody’s, tra gli altri.
Google ha dichiarato che alcune aziende hanno pagato, senza nominarle. Reuters non è riuscita a determinare quali obiettivi siano stati effettivamente violati.
La campagna evidenzia come le tecniche tradizionali superino ancora le difese moderne. Le aziende spendono molto in software di sicurezza, eppure una singola telefonata può eludere tutto ciò.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti
Fonte: BeInCrypto
