Десятки крупных финансовых компаний США стали жертвами серии кибератак хакеров-вымогателей, сообщает Reuters со ссылкой на данные Google и собственное расследование. Злоумышленники использовали телефонные звонки и создавали поддельные сайты, чтобы получить пароли сотрудников фирм и частных инвестиционных фондов.
Google сообщил о 72 фальшивых сайтах, которые применялись в ходе атак. Среди них были ресурсы с названиями Redact, Pink, Helix и Falcon. При этом компания не раскрыла названия организаций, подвергшихся взлому.
Также среди пострадавших оказались Blackstone, Bridgewater, Apollo Global Management, KKR, Bain Capital, CME и Moody’s. В Google отметили, что в отдельных случаях некоторые компании могли выплатить хакерам выкуп. При этом установить, какие именно организации пошли на такие меры, агентству не удалось.
Ранее хакеры взломали базу данных британской полиции и опубликовали в даркнете сведения о 114 тыс. сотрудников силовых структур и ведомств. В Сеть попали имена, контактные данные и информация об их местоположении.
