2026-08-07 12:06:48
UNC6671 黑客组织通过语音钓鱼攻击 Blackstone、Bridgewater 等华尔街巨头
据 Google 威胁情报小组报告,UNC6671 黑客组织于 8 月 6 日将包括 Blackstone、Bridgewater Associates、Apollo Global Management、Bain Capital、KKR 和 TPG 在内的华尔街主要私募股权公司列为攻击目标。据路透社昨日报道,该组织通过语音钓鱼(vishing)冒充 IT 服务台员工,将员工引导至仿冒登录门户,并利用中间人攻击(AiTM)系统窃取凭据和多因素身份验证令牌。进入系统后,黑客利用自动化手段从 Microsoft 365 和 Okta 等云服务中提取数据。Google 指出,该组织于 7 月将攻击目标从科技和酒店业转向金融和法律公司,据报道,部分目标支付了赎金。