社区

黑客仅通过一个电话就瞄准华尔街公司

谷歌称，黑客创建了 72 个假网站，针对黑石、桥水、阿波罗、KKR、贝恩资本、TPG、芝商所和穆迪的员工。

其运作方式：

- 他们拨打员工的个人电话，假装是公司 IT 部门

- 真实的帮助台号码有时会显示在屏幕上

- 他们声称密码必须紧急更新

- 员工被引导至一个名为“passkeyhelpdesk”的假网站

- 密码被输入，黑客索要短信验证码，在通话结束前账户就被接管

谷歌称，一些公司甚至支付了赎金。

这些公司每年在网络安全上花费数亿美元。