Reuters: хакеры за месяц атаковали десятки крупнейших финансовых компаний США
За последний месяц десятки ведущих финансовых компаний США пострадали от атак хакеров-вымогателей, которые звонили сотрудникам, чтобы проникнуть в системы. О случившемся пишет [Reuters](https://www.reuters.com), опираясь на данные Google и собственное расследование. Об этом пишет сайт Коммерсантъ.
Злоумышленники создавали фальшивые сайты, похожие на корпоративные порталы, для кражи паролей работников финансовых фирм и частных инвестфондов. В опубликованном в четверг посте в блоге Google не называет пострадавшие компании, однако приводит названия созданных хакерами ресурсов: Redact, Pink, Helix, Falcon и другие. Всего таких сайтов было 72.
По данным Reuters, среди жертв оказались Blackstone, Bridgewater, Apollo Global Management, KKR, Bain Capital, CME и Moody’s. Упомянутые компании пока не ответили на запросы либо отказались от комментариев.
В Google отказались комментировать выводы агентства, но допустили, что в некоторых случаях атакованные компании, которых корпорация не назвала, выплатили выкуп. Какие именно организации это сделали, Reuters выяснить не удалось.
Эксперты, опрошенные агентством, считают, что ставка на телефонные звонки доказывает: старые преступные приёмы по-прежнему действуют. Специалист по кибербезопасности Ли Кларк объяснил это так: современную цифровую защиту можно сравнить с высоким забором, но охранника у ворот реально обмануть и заставить открыть их. Именно человеческий фактор, по его мнению, сделал проблему настолько масштабной.
