RecodeX 重构消息,谷歌披露,勒索软件黑客针对数十家美国大型金融机构发起攻击,通过电话社交工程诱骗员工泄露密码和多因素认证验证码。黑客搭建虚假IT服务台网站,目标包括黑石集团、阿波罗全球管理、KKR、TPG、芝加哥商业交易所集团、穆迪、桥水基金及贝恩资本等。部分受害企业已支付赎金,但谷歌未透露具体名单。攻击手法并无高级技术,而是利用员工疏忽。