Группы хакеров атакуют крупные финансовые и инвестиционные компании США, похищая данные для вымогательства. Google присвоила группам имена Falcon, Helix, Pink и Redact.
По данным Reuters, среди жертв — Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody's и TPG.
Основной метод атак — вишинг: звонки на личные телефоны сотрудников. Хакеры притворяются коллегами или IT-поддержкой и выманивают учётные данные через поддельные сайты.
После взлома группы публикуют угрозы слить данные, требуя от $750 тысяч до $3 млн выкупа. Один криптокошелёк получил ~$10 млн в биткоинах за несколько месяцев.
Google полагает, что все группы могут быть частью единого коллектива UNC6671, использующего общую Phishing-as-a-Service инфраструктуру.
Ранее те же хакеры атаковали производство, недвижимость, здравоохранение и IT. Теперь фокус сместился на M&A и юридические фирмы — ради максимально ценных конфиденциальных данных.