Google alerta: golpe por telefone mira funcionários de financeiras

Hackers estão usando ligações telefônicas para enganar funcionários de grandes empresas financeiras dos EUA, fazendo com que forneçam suas credenciais de login, para depois roubar dados sensíveis e exigir pagamento de resgate, segundo relatório divulgado pelos pesquisadores de segurança do Google em 6 de agosto de 2026. Os atacantes miraram gigantes de private equity, incluindo Apollo Global Management, Bain Capital, Blackstone, Bridgewater Associates, CME Group, KKR, Moody's e TPG, conforme noticiado pela Reuters, embora o Google não tenha nomeado as vítimas diretamente. Os grupos de hackers, que o Google monitora sob as designações Falcon, Helix, Pink e Redact, empregam uma técnica conhecida como phishing por voz, ou vishing, ligando para os celulares pessoais dos funcionários e se passando por colegas de trabalho ou equipe de suporte de TI para induzi-los a inserir credenciais e códigos de autenticação multifator em sites falsos. Uma vez dentro dos sistemas das empresas, os hackers exfiltram dados valiosos e ameaçam publicá-los em sites dedicados a vazamentos, a menos que um resgate seja pago. O relatório sugere que esses grupos podem operar sob um coletivo maior que o Google chama de UNC6671, embora não esteja claro se são afiliados, grupos dissidentes ou apenas compartilham a mesma infraestrutura de Phishing-como-Serviço. Os pesquisadores do Google acreditam que essa abordagem coordenada permite que os atores gerenciem múltiplas marcas de extorsão, compartimentem operações, ocultem a escala real das violações e isolem qualquer repercussão de negociações fracassadas. Os hackers já atacaram empresas dos setores de manufatura, imobiliário, saúde, seguros, tecnologia, transporte e hospitalidade, com o objetivo de roubar propriedade intelectual, código-fonte de software e dados confidenciais de clientes. Mais recentemente, eles têm focado em organizações jurídicas e financeiras envolvidas em fusões, aquisições, alocação de capital e litígios, uma mudança que, segundo o Google, provavelmente reflete uma estratégia para maximizar a alavancagem nas demandas de extorsão, visando informações corporativas e confidenciais de alto valor. Uma carteira de criptomoedas ligada a um grupo de hackers recebeu aproximadamente US$ 10 milhões em Bitcoin durante os primeiros meses de 2026, e os atacantes normalmente exigem entre US$ 750 mil e US$ 3 milhões de cada vítima. As empresas visadas não responderam aos pedidos de comentário.