Google-Sicherheitsforscher haben eine Serie von Cyberangriffen auf große US-amerikanische Finanz- und Investmentfirmen gemeldet. Demnach brechen verschiedene Hackergruppen in die Systeme der Unternehmen ein, um sensible Daten zu stehlen und Lösegeld zu erpressen.
Zu den betroffenen Firmen zählen laut einer Analyse der Nachrichtenagentur Reuters unter anderem Apollo Global Management, Blackstone und KKR. Ein weiterer Bericht nennt zusätzlich Bain Capital, Bridgewater Associates, CME Group, Moody's und TPG als Ziele.
Anrufe von falschen IT-Mitarbeitern
Die Gruppen mit den Namen Falcon, Helix, Pink und Redact verwenden eine Methode namens Vishing: Sie rufen die persönlichen Mobiltelefone der Mitarbeiter an und geben sich als IT-Helpdesk oder Kollegen aus. So sollen sie Zugangsdaten erschleichen und in die Netzwerke eindringen.
Die Sicherheitsforscher vermuten, dass die verschiedenen Gruppen möglicherweise Teil eines größeren Netzwerks sind, das sie als UNC6671 beobachten. Laut Google handeln sie offenbar koordiniert, um ihre Operationen zu verschleiern und das Ausmaß der Sicherheitsverletzungen zu verbergen.
Die Gruppen haben laut Google zuvor bereits Unternehmen aus Branchen wie Fertigung, Immobilien, Gesundheitswesen, Versicherung, Technologie, Transport und Gastgewerbe angegriffen. Als frühere Opfer nennt Google den Fahrdienst Uber und den Bekleidungshersteller Levi Strauss.
Eine mit einer der Hackergruppen verbundene Kryptowährungs-Wallet erhielt in den ersten Monaten des Jahres diese Summe in Bitcoin.
Die erpresserischen Lösegeldforderungen liegen laut Google üblicherweise zwischen 750.000 und 3 Millionen Dollar pro Opfer. Die Hackergruppen betreiben eigene Websites, um ihre Aktionen zu präsentieren; auf einer Seite heißt es, man verhandle jedes Geschäft auf professioneller Ebene.
Reuters konnte nicht feststellen, welche der angegriffenen Finanzunternehmen tatsächlich erfolgreich gehackt wurden. Die Unternehmen, darunter Apollo Global Management, Blackstone und KKR, lehnten Stellungnahmen ab oder antworteten nicht auf Anfragen.
Wir führen jede Verhandlung auf professionellem Niveau.
