Private-Equity-Firmen sind das neueste Ziel von erpresserischen Hackern, die Voice-Phishing nutzen, um Mitarbeiter von Unternehmen hereinzulegen, so ein neuer Google-Bericht.
Der Bericht nannte die Namen der angegriffenen Firmen nicht. Reuters ermittelte sie, indem es die 72 von Google veröffentlichten Webadressen in Tools wie DomainTools und urlscan eingab, die Subdomains zu jedem Unternehmen aufdeckten.
Innerhalb der Vishing-Kampagne
In ihrem neuesten Bericht sagte die Google Threat Intelligence Group (GTIG), dass sie weiterhin eine Gruppe namens UNC6671 verfolgt. Die Akteure verlassen sich auf Voice-Phishing (Vishing) und geben sich als IT-Helpdesk-Mitarbeiter aus, die dringende Sicherheitsupdates anpreisen.
Sie erreichen häufig Mitarbeiter über persönliche Mobilgeräte. Die Anrufe leiten die Opfer zu gefälschten Anmeldeportalen.
Dort intercepten Adversary-in-the-Middle (AiTM)-Systeme Anmeldeinformationen und Multi-Faktor-Authentifizierung (MFA)-Tokens. Einmal drinnen führen die Hacker automatisierte Skripte aus, um Daten aus Cloud-Diensten wie Microsoft 365 und Okta abzurufen.
„Diese Operationen nutzen einheitlich maßgeschneidertes IT-Helpdesk-Voice-Phishing (Vishing), AiTM-Anmeldeinformationsbeschaffungs-Panels und Datendiebstahl aus SaaS-Anwendungen“, heißt es in dem Bericht.
Folge uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
Ein Wandel zu hochpreisigen Zielen
Die Wahl der Opfer hat sich im Sommer verschoben. Bis Juni neigte sich die Gruppe zu Technologie-, Transport- und Gastgewerbenamen und jagte nach Geschäftsgeheimnissen, Code und Kundendaten.
Im folgenden Monat drehte sich alles um Geld und Recht. Google stellte fest, dass die Infrastruktur der Gruppe auf Private-Equity-Firmen, Anwaltskanzleien und Finanzrating-Agenturen ausgerichtet war.
Laut Reuters haben Hacker gefälschte Seiten erstellt, um Passwörter von Mitarbeitern mehrerer Firmen zu stehlen. Das Medium nannte unter anderem Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group, Clearlake Capital und Moody’s.
Google sagte, dass einige Firmen gezahlt haben, ohne sie namentlich zu nennen. Reuters konnte auch nicht feststellen, welche Ziele tatsächlich angegriffen wurden.
Die Kampagne zeigt, wie alte Techniken moderne Verteidigungen immer noch übertreffen. Firmen geben viel Geld für Sicherheitssoftware aus, doch ein einziger Anruf kann all das umgehen.
Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.
Quelle: BeInCrypto
