美国中文网报道 过去一个月，数十家美国金融机构和企业遭到网络攻击。黑客通过电话冒充公司技术支持人员，诱骗员工进入虚假网站并提交密码及多重验证代码，随后入侵账户并索要赎金。部分企业已向黑客付款，但具体名单尚未公开。

据路透社查阅的谷歌和互联网情报数据，攻击目标包括黑石集团（Blackstone）、桥水基金、阿波罗全球管理公司、贝恩资本、KKR、TPG、芝加哥商品交易所集团（CME）和穆迪（Moody’s）等企业。

不过，这些公司只是被黑客列为攻击目标，并不代表均已遭到成功入侵。

谷歌表示，相关黑客组织使用Redact、Pink、Falcon和Helix等多个名称，近期将目标集中在私募股权公司、律师事务所和信用评级机构，因为这些企业掌握大量敏感数据，支付赎金的可能性较高。

攻击者通常致电员工私人手机，冒充公司IT服务台，有时还会伪造正确的客服电话号码，声称员工必须紧急更新通行密钥或多重身份验证设置。

随后，黑客会引导员工进入名为“passkeyhelpdesk”或“secure-passkey”的虚假网站。员工一旦输入密码，黑客便会在通话期间实时骗取短信或验证应用生成的安全代码，并迅速接管账户。

网络安全专家李·克拉克（Lee Clark）指出，即使企业部署了先进的防御系统，员工仍可能成为最薄弱的环节：“围墙变得越来越高科技，黑客只需要骗保安把门打开。”

（编辑：西平）