Hackers criaram falsas centrais de ajuda de TI para roubar credenciais de autenticação multifator (MFA) de funcionários de mais de 200 empresas, incluindo grandes empresas financeiras. A campanha de hackers, conhecida por nomes como Redact, Pink, Falcon e Helix, criou sites para roubar credenciais de funcionários de empresas como Blackstone, Bridgewater Associates e Moody's.
Detalhes Técnicos
Utilização de phishing para roubar credenciais de MFA.
Criação de sites falsos para roubar informações de funcionários.
Grupos de hackers identificados: Helix, Pink e Redact.
Empresas alvo incluem Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group, Clearlake Capital e Moody's.
Próximos Passos
Verificar a autenticidade de solicitações de informações de TI.
Implementar medidas de segurança adicionais para proteger credenciais de MFA.
Realizar treinamentos de conscientização sobre phishing para funcionários.
