Exclusief: Hackers viseerden VS-private equity en o.a. Blackstone en CME, blijkt uit data

In dit artikel:

Hackers hebben de afgelopen maand tientallen prominente Amerikaanse financiële instellingen en andere bedrijven aangevallen met een relatief eenvoudige vorm van telefonische oplichting. Volgens door Reuters geanalyseerde gegevens van Google en internetinlichtingendiensten maakten zij onder meer private-equitybedrijven als Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR en TPG tot doelwit, evenals CME Group en Moody’s.

Google meldde dat de groep onder verschillende namen opereert, waaronder Redact, Pink, Falcon en Helix. De hackers zouden hun aandacht recent hebben verlegd naar private-equityfirma’s, advocatenkantoren en kredietbeoordelaars, omdat daar gevoelige gegevens en grote financiële belangen aanwezig zijn. Reuters identificeerde 72 kwaadaardige websites die specifiek voor verschillende bedrijven waren ingericht, maar kon niet vaststellen welke organisaties daadwerkelijk waren gehackt of losgeld hadden betaald.

De aanvallers belden medewerkers op hun privételefoon en deden zich voor als medewerkers van de helpdesk. Soms lieten ze zelfs het echte helpdesknummer verschijnen. Vervolgens beweerden ze dat de medewerker dringend zijn passkey of multifactorbeveiliging moest bijwerken en verwezen ze naar een nagemaakte website. Zodra het slachtoffer daar een wachtwoord invoerde, vroegen de hackers tijdens het telefoongesprek ook om de eenmalige verificatiecode. Daarmee konden ze proberen het account direct over te nemen.

Volgens Google-analist Austin Larsen draait de campagne vooral om geld: de hackers verwachten dat bedrijven betalen om gevoelige informatie geheim te houden. Cyberexperts benadrukken dat de methode niet technisch geavanceerd is, maar juist effectief omdat ze misbruikmaakt van menselijke goedgelovigheid. Meerdere genoemde bedrijven weigerden commentaar of reageerden niet op vragen van Reuters.