Google says hackers are calling financial firm employees to hack and extort victims
Mesmo na era dos ciberataques autônomos impulsionados por IA, as técnicas de invasão primitivas, testadas e comprovadas de enganar vítimas para que façam o que não deveriam continuam gerando ótimos resultados.
Grupos de hackers desconhecidos estão visando e invadindo grandes empresas financeiras e de investimentos nos Estados Unidos com o objetivo de roubar dados confidenciais para extorquir as vítimas sob a ameaça de publicá-los, escreveram os pesquisadores de segurança da Google em um relatório na quinta-feira.
A empresa não citou os nomes das vítimas, mas a Reuters relatou que entre elas estão importantes empresas de private equity, como Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody’s e TPG.
Os grupos de hackers, que a Google apelidou de Falcon, Helix, Pink e Redact, estão usando uma técnica antiquada para invadir essas empresas: ligações telefônicas para os celulares pessoais dos funcionários, nas quais os hackers fingem ser colegas de trabalho ou da equipe de suporte de TI, tentando enganar os alvos para que insiram suas credenciais e códigos multifator em sites falsificados, de acordo com a Google. No jargão da segurança cibernética, essa técnica é conhecida como phishing por voz, ou vishing.
Alguns dos grupos identificados pela Google mantêm sites onde divulgam suas invasões e ameaçam vazar os dados roubados como forma de extorquir as vítimas para que pagem um resgate, uma estratégia comum entre cibercriminosos.
“Conduzimos todas as negociações em termos profissionais. A publicação dos seus dados nunca é a nossa resolução preferida; ela é a consequência da recusa em negociar, de atrasos deliberados ou do descumprimento de um acordo”, dizia um dos sites. “Responda prontamente e de boa-fé, e o assunto será resolvido sem novos incidentes.”
Os pesquisadores da Google disseram que os diferentes grupos podem fazer parte de um coletivo maior que a empresa monitora sob o nome UNC6671. No entanto, não está claro se eles são afiliados, grupos dissidentes ou se todos usam a mesma infraestrutura de Phishing-as-a-Service.
“Acreditamos que isso reflita muito provavelmente um grupo coordenado de agentes de ameaças operando múltiplas marcas de extorsão públicas, possivelmente em um esforço para compartmentalizar operações, ocultar o volume total de invasões e isolar qualquer repercussão de negociação”, dizia o relatório.
De acordo com a Google, os grupos de hackers também já haviam visado grandes empresas nos setores de manufatura, imobiliário, saúde e seguros; bem como empresas de tecnologia, transporte e hospitalidade, com o objetivo de roubar “propriedade intelectual valiosa, código-fonte de software ou dados confidenciais de clientes VIP”.
Mais recentemente, os hackers visaram organizações jurídicas e financeiras, como empresas de private equity. “Concentrar-se em organizações envolvidas em fusões, aquisições, alocação de capital e litígios pode refletir uma estratégia de visar dados corporativos confidenciais de alto valor para maximizar o poder de barganha nas demandas de extorsão”, escreveram os pesquisadores da Google.
A Google disse que uma carteira de criptomoedas associada a um dos grupos de hackers recebeu cerca de US$ 10 milhões em Bitcoin nos primeiros meses deste ano; e que os hackers geralmente exigem de US$ 750.000 a US$ 3 milhões das vítimas.
Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody’s e TPG não responderam a um pedido de comentário.
