ترفند سادۀ هکرها، غول‌های مالی آمریکا را غافلگیر کرد

روایتِ ماجرا: گزارش پژوهشگران امنیتی گوگل و بررسی‌های رویترز نشان می‌دهد گروهی از هکرهای ناشناس در هفته‌های اخیر ده‌ها شرکت بزرگ مالی و سرمایه‌گذاری در ایالات متحده را هدف قرار داده‌اند؛ مهاجمان دست‌کم ۷۲ وب‌سایت مخرب ساختند تا کارکنان این شرکت‌ها را فریب دهند و از برخی شرکت‌ها اطلاعات حساس به‌دست بیاورند که سپس برای فشار و تهدید به افشای عمومیِ داده‌ها مورد استفاده قرار گرفته است. منابع گزارش می‌دهند که اهداف شامل شرکت‌های سرمایه‌گذاری خصوصی، مؤسسات رتبه‌بندی و چند صندوق پوشش ریسک بزرگ بوده است و روش اصلی حملات تماس تلفنی و صفحات جعلی برای سرقت اطلاعات ورود و کدهای احراز هویت چندمرحله‌ای ذکر شده است.

• پژوهشگران امنیتی گوگل در گزارشِ خود می‌گویند گروهی از هکرها طی ماه‌های اخیر تمرکزشان را به شرکت‌های سرمایه‌گذاری خصوصی، دفاتر حقوقی و مؤسسات رتبه‌بندی اعتباری تغییر داده‌اند.
• رویترز به‌نقل از داده‌های بررسی‌شده و گزارش گوگل می‌نویسد مهاجمان دست‌کم ۷۲ وب‌سایت مخرب ساختند که کارکنان شرکت‌هایی چون بلک‌استون، آپولو، کی‌کی‌آر، بین کپیتال، تی‌پی‌جی، بریج‌واتر، گروه سی‌ام‌ای و مؤسسه مودیز را هدف قرار داده‌اند.
• چند صندوق پوشش ریسک از جمله پوینت72، سیتادل و تو سیگما نیز در فهرست اهداف گزارش‌شده قرار دارند؛ این نام‌ها در پوشش‌های خبری متعدد ذکر شده‌اند.
• پوشش‌ها می‌گویند مهاجمان از تماس تلفنی با تلفن همراه کارکنان و جازدن خود به‌عنوان همکار یا کارشناس فناوری اطلاعات استفاده کرده‌اند تا افراد را مجاب کنند اطلاعات ورود و کدهای احراز هویت چندمرحله‌ای را در وب‌سایت‌های جعلی وارد کنند؛ این شرح شیوهٔ حمله در چند منبع بازتاب یافته است.
• برخی گزارش‌ها اضافه می‌کنند هدف اصلی پس از دستیابی به داده‌ها، اخاذی از شرکت‌ها و تهدید به انتشار عمومیِ اطلاعات بوده است.. تفاوتِ پوشش: رسانه‌ها اتفاق‌نظر دارند که هدف شرکت‌های بزرگ مالی و سرمایه‌گذاری بوده و روش‌های فیشینگ تلفنی و صفحات جعلی به‌کار رفته است؛ اما بر وابستگی گزارش به داده‌های گوگل و رویترز تأکیدهای متفاوتی دارند و برخی رسانه‌ها اسامی شرکت‌های هدف را فهرستِ مفصل‌تری ارائه کرده‌اند در حالی که دیگران بر کلیتِ شیوهٔ حمله و انگیزهٔ اخاذی تمرکز کرده‌اند.