Các nhóm tin tặc chưa rõ danh tính đang nhắm mục tiêu và xâm nhập vào các công ty tài chính và đầu tư lớn tại Hoa Kỳ với mục đích đánh cắp dữ liệu nhạy cảm để tống tiền nạn nhân bằng cách đe dọa công khai thông tin này, theo báo cáo của các nhà nghiên cứu bảo mật của Google công bố hôm thứ Năm.
Google không nêu tên các nạn nhân, nhưng Reuters đưa tin rằng trong số đó có các công ty cổ phần tư nhân hàng đầu như Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody’s và TPG.
Các nhóm tin tặc mà Google gọi là Falcon, Helix, Pink và Redact đang sử dụng một kỹ thuật cũ: gọi điện thoại đến các số di động cá nhân của nhân viên. Kẻ gian mạo danh đồng nghiệp hoặc nhân viên hỗ trợ kỹ thuật IT, sau đó lừa nạn nhân nhập thông tin đăng nhập và mã xác thực đa yếu tố (MFA) vào các trang web giả mạo. Theo Google, kỹ thuật này còn được gọi là voice phishing, hay vishing.
Một số nhóm này điều hành các trang web nơi họ công khai các vụ tấn công và đe dọa rò rỉ dữ liệu bị đánh cắp nhằm tống tiền nạn nhân. Đây là một chiến lược phổ biến của tội phạm mạng.
Google tin rằng các nhóm này có thể là một phần của một tập thể lớn hơn mà công ty theo dõi dưới tên UNC6671. Tuy nhiên, chưa rõ liệu họ có liên kết với nhau, có phải là các nhóm tách rời hay đều sử dụng chung cơ sở hạ tầng Phishing-as-a-Service.
Các nhà nghiên cứu của Google cho biết thêm, các nhóm tin tặc này trước đây cũng từng nhắm mục tiêu vào các công ty lớn trong lĩnh vực sản xuất, bất động sản, y tế và bảo hiểm, cũng như các công ty công nghệ, vận tải và khách sạn nhằm đánh cắp “sở hữu trí tuệ có giá trị, mã nguồn phần mềm hoặc dữ liệu nhạy cảm của VIP”.
Gần đây hơn, tin tặc nhắm vào các tổ chức pháp lý và tài chính như các công ty cổ phần tư nhân. Google nhận định: “Việc tập trung vào các tổ chức tham gia vào các hoạt động sáp nhập, mua lại, triển khai vốn và kiện tụng có thể phản ánh một chiến lược nhằm nhắm vào dữ liệu doanh nghiệp và bí mật có giá trị cao để tối đa hóa đòn bẩy trong yêu cầu tống tiền”.
Google cho biết một ví tiền điện tử liên quan đến một trong các nhóm tin tặc đã nhận được khoảng 10 triệu đô la Bitcoin trong vài tháng đầu năm nay, và tin tặc thường yêu cầu từ 750.000 đến 3 triệu đô la từ các nạn nhân.
Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody’s và TPG đã không phản hồi yêu cầu bình luận.
