Vishing: hacker chiamano i dipendenti delle finanziarie per estorcere

I criminali informatici stanno usando telefonate per indurre i dipendenti di importanti società finanziarie statunitensi a consegnare le proprie credenziali di accesso, per poi rubare dati sensibili e chiedere un riscatto, secondo un rapporto pubblicato dai ricercatori di sicurezza di Google il 6 agosto 2026. Gli attaccanti hanno preso di mira colossi del private equity come Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody's e TPG, come riportato da Reuters, anche se Google non ha nominato direttamente le vittime. I gruppi di hacker, che Google monitora con le denominazioni Falcon, Helix, Pink e Redact, utilizzano una tecnica nota come voice phishing, o vishing, chiamando i dipendenti sui loro telefoni personali e spacciandosi per colleghi o personale dell'assistenza IT per indurli a inserire credenziali e codici di autenticazione multifattoriale su siti web falsi. Una volta entrati nei sistemi delle aziende, gli hacker esfiltrano dati di valore e poi minacciano di pubblicarli su siti dedicati alle fughe di dati a meno che non venga pagato un riscatto. Il rapporto suggerisce che questi gruppi potrebbero operare tutti sotto un collettivo più ampio che Google chiama UNC6671, anche se non è chiaro se siano affiliati, gruppi scissionisti o semplicemente condividano la stessa infrastruttura di Phishing-as-a-Service. I ricercatori di Google ritengono che questo approccio coordinato consenta agli attori di gestire più marchi di estorsione, compartimentare le operazioni, nascondere la reale portata delle violazioni e isolare eventuali ripercussioni da negoziazioni fallite. Gli hacker hanno già colpito aziende nei settori manifatturiero, immobiliare, sanitario, assicurativo, tecnologico, dei trasporti e dell'ospitalità, con l'obiettivo di rubare proprietà intellettuale, codice sorgente di software e dati sensibili dei clienti. Più di recente, si sono concentrati su organizzazioni legali e finanziarie coinvolte in fusioni, acquisizioni, allocazione di capitale e contenziosi, una scelta che secondo Google riflette probabilmente una strategia per massimizzare la leva nelle richieste di estorsione, prendendo di mira informazioni aziendali e riservate di alto valore. Un portafoglio di criptovalute legato a un gruppo di hacker ha ricevuto circa 10 milioni di dollari in Bitcoin nei primi mesi del 2026, e gli attaccanti in genere chiedono tra 750.000 e 3 milioni di dollari a ciascuna vittima. Le aziende prese di mira non hanno risposto alle richieste di commento.