Google'ın güvenlik araştırmacıları, siber saldırganların finans ve yatırım şirketlerini hedef aldıklarını ve hassas verileri çalmaya çalıştıklarını belirtti. Saldırganlar, çalışanların kişisel cep telefonlarına çağrı yaparak, kendilerini iş arkadaşları veya IT destek personeli olarak tanıtarak, kurbanın kimlik bilgilerini ve çok faktörlü kodlarını sahte web sitelerine girmesine çalışıyorlar.
Siber saldırganlar, bu verileri yayınlayarak kurbanlardan fidye ödemelerini talep ediyorlar. Google, bu saldırganların farklı gruplar olabileceğini, ancak hepsinin aynı Phishing-as-a-Service altyapısını kullandıklarını belirtti.
Saldırganlar, büyük şirketlere yönelik siber saldırılar düzenleyerek, değerli fikri mülkiyet, yazılım kaynak kodu veya hassas VIP müşteri verilerini çalmaya çalışıyorlar. Son zamanlarda, siber saldırganlar, özel sermaye şirketleri de dahil olmak üzere finans ve hukuk kuruluşlarına yönelik saldırılar düzenlediler.
Google, bir kripto para cüzdanının, bu yılın ilk birkaç ayında 10 milyon dolarlık bitcoin aldığını ve saldırganların genellikle kurbanlardan 750.000 ila 3 milyon dolar arasında fidye talep ettiklerini belirtti.
