Google warnt: Hacker rufen Mitarbeiter von Finanzfirmen an, um sie zu hacken und zu erpressen

Die Threat Analysis Group (TAG) von Google hat eine Warnung vor einer neuen Welle von Cyberangriffen herausgegeben, die große US-Finanzfirmen ins Visier nehmen. Laut ihrer Forschung nutzen Hacker Social-Engineering-Taktiken, insbesondere Telefonanrufe an Mitarbeiter, um unbefugten Zugriff auf sensible Systeme und Daten zu erhalten.

Die Angreifer geben sich als IT-Support oder andere vertrauenswürdige Personen aus und täuschen Mitarbeiter, um Zugangsdaten preiszugeben oder schädliche Software zu installieren. Einmal im System, exfiltrieren sie vertrauliche Informationen und drohen dann, sie zu veröffentlichen, es sei denn, ein Lösegeld wird gezahlt.

Google betont, dass diese Angriffe ausgefeilt und gut organisiert sind, wobei Gruppen oft zusammenarbeiten, um die Wirkung zu maximieren. Das Unternehmen rät Finanzinstituten, die Schulung der Mitarbeiter zur Erkennung solcher Social-Engineering-Versuche zu verbessern und Multi-Faktor-Authentifizierung sowie robuste Überwachungssysteme zu implementieren.

Dieser Vorfall unterstreicht den wachsenden Trend, dass Cyberkriminelle technische Exploits mit menschlicher Manipulation kombinieren. Da Finanzfirmen zunehmend auf digitale Infrastruktur angewiesen sind, ist die Notwendigkeit umfassender Sicherheitsmaßnahmen noch nie so kritisch gewesen.