Vishing Serang Karyawan Perusahaan Keuangan, Google Ungkap

Peretas menggunakan panggilan telepon untuk mengelabui karyawan di perusahaan keuangan besar AS agar menyerahkan kredensial login mereka, lalu mencuri data sensitif dan menuntut pembayaran tebusan, menurut laporan yang dirilis peneliti keamanan Google pada 6 Agustus 2026. Para penyerang telah menargetkan raksasa ekuitas swasta termasuk Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody's, dan TPG, seperti dilaporkan Reuters, meskipun Google tidak menyebutkan korban secara langsung. Kelompok peretas, yang dilacak Google dengan sebutan Falcon, Helix, Pink, dan Redact, menggunakan teknik yang dikenal sebagai voice phishing, atau vishing, dengan menelepon karyawan di ponsel pribadi mereka dan berpura-pura menjadi rekan kerja atau staf helpdesk TI untuk membujuk mereka memasukkan kredensial dan kode multi-faktor di situs web palsu. Setelah masuk ke sistem perusahaan, peretas mengeksfiltrasi data berharga dan kemudian mengancam akan memublikasikannya di situs kebocoran khusus kecuali tebusan dibayar. Laporan tersebut menunjukkan bahwa kelompok-kelompok ini mungkin semuanya beroperasi di bawah kolektif yang lebih besar yang disebut Google UNC6671, meskipun masih belum jelas apakah mereka afiliasi, kelompok pecahan, atau hanya berbagi infrastruktur Phishing-as-a-Service yang sama. Peneliti Google percaya pendekatan terkoordinasi ini memungkinkan para pelaku mengelola banyak merek pemerasan, membagi operasi, menyembunyikan skala sebenarnya dari pelanggaran, dan mengisolasi dampak dari negosiasi yang gagal. Para peretas sebelumnya telah menyerang perusahaan di bidang manufaktur, real estat, perawatan kesehatan, asuransi, teknologi, transportasi, dan perhotelan, dengan tujuan mencuri kekayaan intelektual, kode sumber perangkat lunak, dan data klien sensitif. Baru-baru ini, mereka fokus pada organisasi hukum dan keuangan yang terlibat dalam merger, akuisisi, penempatan modal, dan litigasi, pergeseran yang menurut Google kemungkinan mencerminkan strategi untuk memaksimalkan pengaruh dalam tuntutan pemerasan dengan menargetkan informasi perusahaan dan rahasia bernilai tinggi. Satu dompet mata uang kripto yang terkait dengan kelompok peretas menerima sekitar $10 juta dalam Bitcoin selama beberapa bulan pertama tahun 2026, dan para penyerang biasanya menuntut antara $750.000 dan $3 juta dari setiap korban. Perusahaan yang ditargetkan tidak menanggapi permintaan komentar.