گستره حملات سایبری به غول‌های مالی آمریکا؛ زنگ خطر برای امنیت اقتصادی دشمن

هکرهای حرفه‌ای طی هفته‌های اخیر با استفاده از روش‌های نوین مهندسی اجتماعی، ده‌ها شرکت بزرگ سرمایه‌گذاری و مؤسسات مالی در آمریکا را هدف حملات سایبری قرار داده‌اند.

در هفته‌های اخیر، ده‌ها شرکت بزرگ و استراتژیک در آمریکا، به‌ویژه مؤسسات مالی و شرکت‌های سرمایه‌گذاری خصوصی، هدف حملات گسترده سایبری قرار گرفته‌اند. این حملات که با هدف تضعیف امنیت اقتصادی دشمن صورت می‌گیرد، نشان‌دهنده گستردگی تهدیدات سایبری در سطح جهانی است.

بر اساس داده‌های به‌دست‌آمده، هکرها با طراحی حداقل 72 وب‌سایت مخرب، کارکنان شرکت‌های بزرگی مانند بلک‌استون، آپولو، کی‌کی‌آر، بین کپیتال، تی‌پی‌جی، بریج‌واتر، گروه سی‌ام‌ای و مؤسسه مودیز را به دام انداخته‌اند. همچنین، صندوق‌های پوشش ریسک برجسته‌ای همچون پوینت72، سیتادل و تو سیگما نیز در میان اهداف این حملات قرار داشته‌اند.

این گروه هکری که با نام‌های مختلفی شناخته می‌شود، تمرکز خود را از صنایع دیگر به سمت بخش‌های حساس مالی و اعتباری تغییر داده است.

روش اصلی این حملات، فریب و مهندسی اجتماعی کارکنان است. هکرها با تماس تلفنی و معرفی خود به عنوان کارکنان بخش فناوری اطلاعات، و حتی نمایش شماره واقعی واحد پشتیبانی، اعتماد قربانیان را جلب کرده و آن‌ها را به وب‌سایت‌های جعلی هدایت می‌کنند. در نهایت با دریافت کدهای تأیید چندمرحله‌ای، کنترل حساب‌های کاربری را به دست می‌آورند.

گزارش‌ها حاکی از آن است که در برخی موارد، شرکت‌های هدف مجبور به پرداخت باج شده‌اند، هرچند هویت این شرکت‌ها به‌طور مستقل تأیید نشده است.

این حملات سایبری بار دیگر نشان می‌دهد که حتی در شرکت‌هایی با پیشرفته‌ترین سامانه‌های امنیتی، خطای انسانی و فریب کارکنان همچنان یکی از مهم‌ترین نقاط ضعف در برابر تهدیدات سایبری محسوب می‌شود.

منبع: تسنیم