Уолл-стрит подверглась кибератакам с использованием ретро-мошенничества

В удивительном повороте событий в 2023 году, печально известная хакерская группа, известная как Scattered Spider, совершила очередную кибератаку, нацелившись на крупные компании на Уолл-стрит, используя десятилетнюю технику. Группа, стоящая за громким взломом казино MGM ранее в этом году, вновь применила тот же метод 'вишинга' — усовершенствованную форму социальной инженерии с использованием технологий Voice over IP (VoIP), чтобы проникнуть в несколько финансовых гигантов. Ранее хакеры парализовали операции в казино Лас-Вегаса, остановив игровые автоматы и прервав электронные транзакции. Их тактика включала фишинг логинов сотрудников, что привело к дорогостоящему отключению сетей казино. Несмотря на первоначальные обнаружения, несанкционированный доступ оставался незамеченным в течение нескольких недель, что затронуло таких гигантов, как Caesars Entertainment. В результате нарушения безопасности на Уолл-стрит такие фирмы, как Citadel, управляющая более чем $70 миллиардами, и Point72 Asset Management отразили атаки. Особенно следует отметить оперативную реакцию Two Sigma, которая предотвратила компрометацию данных, что подчеркивает непрекращающуюся адаптацию этих киберугроз. Scattered Spider связана с русскоязычной группой AlphV/BlackCat, известной своим обходом многофакторной аутентификации за счет манипуляции IT-персоналом. ФБР, предупреждающее о подобных мошенничествах с 2007 года, подчеркивает растущую обеспокоенность атаками 'вишинга', в которых злоумышленники выдаются за надежные источники по телефону для извлечения конфиденциальной информации. Широкое использование этой манипуляционной стратегии напоминает компаниям о значительной угрозе, которую представляет социальная инженерия, сопоставимой со старой школой 'фон фрикингом'. Поскольку компании усиливают свои меры кибербезопасности, неумолимое творчество этих киберпреступников требует повышенной бдительности и осторожного скептицизма. Оставайтесь в курсе, подписавшись на рассылки, которые доставляют значительные истории прямо в ваш почтовый ящик!