Des hackers de phishing vocal ciblent désormais les plus grandes entreprises de Wall Street

Les sociétés de capital-investissement sont devenues la dernière cible des hackers en quête de rançon qui utilisent le phishing vocal pour tromper les employés des entreprises, selon un nouveau rapport de Google.

Le rapport a gardé secrètes les noms des entreprises ciblées. Reuters les a identifiés en alimentant les 72 adresses web publiées par Google dans des outils comme DomainTools et urlscan, qui ont révélé des sous-domaines associés à chaque entreprise.

À l'intérieur de la campagne de Vishing

Dans son dernier rapport, le Google Threat Intelligence Group (GTIG) a déclaré qu'il continue de suivre un groupe connu sous le nom de UNC6671. Les acteurs s'appuient sur le phishing vocal (vishing), se faisant passer pour du personnel d'assistance informatique poussant des mises à jour de sécurité urgentes.

Ils atteignent souvent les employés sur des appareils mobiles personnels. Les appels dirigent les victimes vers des portails de connexion falsifiés.

Là, des systèmes adversaires au milieu (AiTM) interceptent les identifiants et les jetons d'authentification multi-facteurs (MFA). Une fois à l'intérieur, les hackers exécutent des scripts automatisés pour extraire des données de services cloud comme Microsoft 365 et Okta.

« Ces opérations tirent uniformément parti du phishing vocal (vishing) sur mesure pour l'assistance informatique, des panneaux de collecte d'identifiants AiTM et du vol de données à partir d'applications SaaS », indique le rapport.

Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent

Un changement vers des cibles de grande valeur

Le choix des victimes a évolué au cours de l'été. Jusqu'en juin, le groupe se concentrait sur des noms dans la technologie, le transport et l'hôtellerie, à la recherche de secrets commerciaux, de code et de données clients.

Le mois suivant, cela s'est transformé en argent et en droit. Google a constaté que l'infrastructure du groupe était dirigée vers des sociétés de capital-investissement, des cabinets d'avocats et des agences de notation financière.

Selon Reuters, des hackers ont créé de faux sites pour voler les mots de passe du personnel de plusieurs entreprises. Le média a cité Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group, Clearlake Capital et Moody’s, entre autres.

Google a déclaré que certaines entreprises avaient payé, sans les nommer. Reuters n'a également pas pu déterminer quels cibles avaient réellement été compromises.

La campagne met en évidence comment des techniques anciennes surpassent encore les défenses modernes. Les entreprises dépensent beaucoup en logiciels de sécurité, pourtant un simple appel téléphonique peut contourner tout cela.

Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts

Source : BeInCrypto