Apollo Global Management LLC Class ATargeted by ransomware group via fake websites to steal employee data
กลุ่มแฮกเกอร์เรียกค่าไถ่พยายามโจมตีบริษัทการเงินและธุรกิจรายใหญ่ของสหรัฐฯ หลายสิบแห่ง โดยสร้างเว็บไซต์ปลอมอย่างน้อย 72 แห่งเพื่อขโมยรหัสผ่านและข้อมูลยืนยันตัวตนของพนักงานในบริษัทเป้าหมาย เช่น Blackstone, Apollo Global Management, KKR, Bain Capital, Bridgewater Associates, TPG, CME Group และ Moody’s แฮกเกอร์ใช้วิธีโทรศัพท์ไปยังมือถือส่วนตัวของพนักงาน แอบอ้างเป็นฝ่าย IT หลอกให้อัปเดต Passkey หรือ MFA แล้วส่งไปยังเว็บไซต์ปลอมที่ตั้งชื่อให้น่าเชื่อถือ เช่น “passkeyhelpdesk” หรือ “secure-passkey” Google ระบุว่าในช่วง 5 สัปดาห์ กลุ่มอาชญากรไซเบอร์ได้สร้างกับดักดิจิทัลสำหรับบริษัทมากกว่า 200 แห่ง รวมถึงบริษัทนอกภาคการเงินอย่าง Uber, Zillow, Levi Strauss และบริษัทกฎหมาย Paul Hastings กับ Greenberg Traurig โดยบางกรณีมีบริษัทยอมจ่ายค่าไถ่ แต่ยังไม่สามารถยืนยันได้ว่าความพยายามโจมตีบริษัทที่ระบุชื่อประสบความสำเร็จหรือไม่
Apollo Global Management LLC Class ATargeted by ransomware group via fake websites to steal employee data
KKR & Co. Inc.Targeted by ransomware group via fake websites to steal employee data
Blackstone Group IncTargeted by ransomware group via fake websites to steal employee data
CME Group IncTargeted by ransomware group via fake websites to steal employee data
Moodys CorporationMoody's is a target of a ransomware group's phishing attack, posing a cybersecurity threat.
TPG IncTPG is a target of a ransomware group's phishing attack, posing a cybersecurity threat.
Uber Technologies IncUber is mentioned as a non-financial firm targeted by the same cybercriminal group.
Zillow Group Inc Class CZillow is mentioned as a non-financial firm targeted by the same cybercriminal group.
Levi Strauss & Co Class ABain Capital is a target of a ransomware group's phishing attack, posing a cybersecurity threat.
Targeted by ransomware group via fake websites to steal employee data