Apollo Global Management LLC Class ATargeted by ransomware group via fake websites to steal employee data
身代金要求型のハッカー集団が、米国の大手金融機関や企業数十社を標的に攻撃を仕掛けている。Blackstone、Apollo Global Management、KKR、Bain Capital、Bridgewater Associates、TPG、CME Group、Moody’sなどの標的企業の従業員からパスワードや認証情報を盗み出すため、少なくとも72の偽ウェブサイトを作成した。ハッカーは従業員の個人携帯に電話をかけ、IT部門を装ってパスキーや多要素認証の更新を促し、「passkeyhelpdesk」や「secure-passkey」といった信用しやすい名称の偽サイトへ誘導する手口を用いている。Googleによると、このサイバー犯罪集団は5週間で200社以上を対象にデジタルの罠を仕掛けており、金融以外にもUber、Zillow、Levi Strauss、法律事務所のPaul HastingsやGreenberg Traurigなどが含まれる。一部の企業が身代金を支払ったケースもあるが、名前が挙がった企業への攻撃が成功したかどうかは確認できていない。
Apollo Global Management LLC Class ATargeted by ransomware group via fake websites to steal employee data
KKR & Co. Inc.Targeted by ransomware group via fake websites to steal employee data
Blackstone Group IncTargeted by ransomware group via fake websites to steal employee data
CME Group IncTargeted by ransomware group via fake websites to steal employee data
Moodys CorporationMoody's is a target of a ransomware group's phishing attack, posing a cybersecurity threat.
TPG IncTPG is a target of a ransomware group's phishing attack, posing a cybersecurity threat.
Uber Technologies IncUber is mentioned as a non-financial firm targeted by the same cybercriminal group.
Zillow Group Inc Class CZillow is mentioned as a non-financial firm targeted by the same cybercriminal group.
Bain Capital is a target of a ransomware group's phishing attack, posing a cybersecurity threat.
Targeted by ransomware group via fake websites to steal employee data