फोन-धोखाधड़ी करने वाले हैकर अब वॉल स्ट्रीट की सबसे बड़ी कंपनियों को निशाना बना रहे हैं

प्राइवेट इक्विटी फर्में अब फिरौती मांगने वाले हैकरों के नवीनतम लक्ष्य बन गई हैं, जो कंपनी के कर्मचारियों को धोखा देने के लिए वॉयस फिशिंग का उपयोग करते हैं, एक नए गूगल रिपोर्ट के अनुसार।

रिपोर्ट ने लक्षित फर्मों के नामों को छिपा दिया। रॉयटर्स ने 72 वेब पते जो गूगल ने प्रकाशित किए थे, को DomainTools और urlscan जैसे उपकरणों में डालकर उनके नामों का पता लगाया, जो प्रत्येक कंपनी से मेल खाने वाले सबडोमेन को सामने लाए।

विषिंग अभियान के अंदर

अपने नवीनतम रिपोर्ट में, गूगल थ्रेट इंटेलिजेंस ग्रुप (GTIG) ने कहा कि यह UNC6671 के रूप में ज्ञात एक समूह का ट्रैक रखना जारी रखता है। अभिनेता वॉयस फिशिंग (विषिंग) पर निर्भर करते हैं, जो आईटी हेल्पडेस्क स्टाफ के रूप में पेश होते हैं जो तत्काल सुरक्षा अपडेट को आगे बढ़ाते हैं।

वे अक्सर कर्मचारियों तक व्यक्तिगत मोबाइल उपकरणों पर पहुंचते हैं। कॉल पीड़ितों को धोखाधड़ी वाले लॉगिन पोर्टल्स की ओर निर्देशित करती हैं।

वहाँ, मध्य में प्रतिकूल (AiTM) सिस्टम क्रेडेंशियल्स और मल्टी-फैक्टर ऑथेंटिकेशन (MFA) टोकन को इंटरसेप्ट करते हैं। एक बार अंदर जाने के बाद, हैकर स्वचालित स्क्रिप्ट चलाते हैं ताकि Microsoft 365 और Okta जैसी क्लाउड सेवाओं से डेटा खींचा जा सके।

“ये ऑपरेशन एक समान रूप से अनुकूलित आईटी हेल्पडेस्क वॉयस फिशिंग (विषिंग), AiTM क्रेडेंशियल हार्वेस्टिंग पैनल, और SaaS अनुप्रयोगों से डेटा चोरी का लाभ उठाते हैं,” रिपोर्ट में पढ़ा गया।

जैसे ही समाचार होते हैं, हमें X पर फॉलो करें।

उच्च-मूल्य लक्ष्यों की ओर एक बदलाव

गर्मी के दौरान पीड़ितों का चयन बदल गया। जून तक, समूह ने प्रौद्योगिकी, परिवहन और आतिथ्य नामों की ओर झुकाव किया, व्यापार रहस्यों, कोड और ग्राहक डेटा का पीछा करते हुए।

अगले महीने, यह पैसे और कानून में बदल गया। गूगल ने देखा कि समूह की अवसंरचना निजी इक्विटी फर्मों, कानून फर्मों, और वित्तीय रेटिंग एजेंसियों की ओर इशारा कर रही थी।

रायटर के अनुसार, हैकरों ने कई फर्मों के कर्मचारियों से पासवर्ड चुराने के लिए नकली साइटें बनाई। इस आउटलेट ने ब्लैकस्टोन, ब्रिजवाटर एसोसिएट्स, अपोलो ग्लोबल मैनेजमेंट, बैन कैपिटल, केकेआर, टीपीजी, सीएमई ग्रुप, क्लियरलेक कैपिटल, और मूडीज जैसे नामों की सूची दी।

गूगल ने कहा कि कुछ फर्मों ने भुगतान किया, बिना उनका नाम बताए। रायटर यह भी नहीं बता सका कि वास्तव में कौन से लक्ष्य भेद गए थे।

यह अभियान यह दर्शाता है कि पुराने स्कूल की तकनीकें अभी भी आधुनिक सुरक्षा उपायों को मात देती हैं। फर्में सुरक्षा सॉफ़्टवेयर पर भारी खर्च करती हैं, फिर भी एक फोन कॉल सभी सुरक्षा उपायों को पार कर सकता है।

हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें

स्रोत: BeInCrypto