• 10.08.2026 21:01

• Развитие

Телефонный террор: как хакеры-вымогатели парализовали финансовую элиту США

Финансовый мир Америки оказался под беспрецедентной атакой. За последние несколько недель десятки ведущих инвестиционных и страховых компаний столкнулись с изощрённой схемой взлома, которая перевернула привычное представление о кибербезопасности. Хакеры-вымогатели, использующие не только цифровые инструменты, но и обычные телефонные звонки, нанесли удар по самым влиятельным игрокам Уолл-стрит, и масштаб этой угрозы оказался настолько серьёзным, что привлёк внимание не только профильных специалистов, но и государственных структур. Как сообщает Reuters, злоумышленники применили комбинированную тактику, которая включает в себя социальную инженерию, создание фишинговых сайтов и прямые телефонные атаки на сотрудников. И это лишь верхушка айсберга.

Фишинг нового поколения: когда телефон становится оружием

Главная опасность этой кампании заключается в её многослойности. Классический фишинг — это когда жертве приходит электронное письмо с подозрительной ссылкой. Однако в данном случае хакеры пошли дальше. Они не просто рассылали письма, а активно использовали телефонные звонки, чтобы войти в доверие к сотрудникам финансовых компаний. Представляясь техподдержкой, коллегами из других отделов или даже руководством, они выуживали конфиденциальную информацию: логины, пароли, ответы на секретные вопросы. Этот метод, известный как вишинг (голосовой фишинг), оказался на удивление эффективным: живого человека легче обмануть, чем автоматическую систему защиты.

Параллельно хакеры создавали фальшивые сайты, которые выглядели как легальные платформы для входа в корпоративные системы. Сотрудники, получив ссылку по телефону или в сообщении, переходили на эти ресурсы и вводили свои учётные данные. Таким образом злоумышленники получали доступ к внутренним сетям и могли беспрепятственно перемещаться по инфраструктуре компании. Как отмечается в блоге Google, который проанализировал атаки, всего было создано 72 таких сайта. Среди них фигурируют названия Redact, Pink, Helix, Falcon и другие. Интересно, что многие из них имитировали популярные сервисы и даже благотворительные организации, что делало их ещё более правдоподобными.

Кто в списке жертв: громкие имена и миллиардные потери

Агентство Reuters, ссылаясь на свои источники, называет конкретных пострадавших. В числе атакованных оказались такие гиганты, как Blackstone — крупнейший в мире альтернативный управляющий активами с портфелем более триллиона долларов. Также в списке значатся Bridgewater Associates — легендарный хедж-фонд, который часто называют самым влиятельным в мире, и Apollo Global Management, ещё один монстр индустрии частных инвестиций. Не обошли стороной хакеры и KKR, Bain Capital, а также оператора крупнейшей биржи деривативов CME Group и рейтинговое агентство Moody's.

Сам факт того, что столь крупные и, казалось бы, хорошо защищённые организации стали жертвами, вызывает серьёзную тревогу. Ведь это не просто компании — это столпы мировой финансовой системы, от стабильности которых зависят пенсионные фонды, страховые резервы и инвестиционные портфели миллионов людей. Если хакеры смогли проникнуть в их системы, значит, уязвимости есть у всех. По информации Google, некоторые из атакованных компаний всё же предпочли заплатить выкуп, чтобы восстановить доступ к своим данным. Однако суммы и конкретные условия сделок не разглашаются — финансовые гиганты не спешат признавать свою уязвимость перед публикой.

Двойная игра: WhatsApp и Signal под прицелом

Но атаки на финансовый сектор — лишь часть большой картины. Как выяснилось, те же самые хакерские группы, а именно UNC5792 и UNC4221, стоят за масштабными фишинговыми кампаниями против пользователей мессенджеров WhatsApp (принадлежит компании Meta, признанной в России экстремистской организацией) и Signal. Эти приложения, позиционируемые как безопасные средства коммуникации, оказались идеальной мишенью для злоумышленников. Хакеры рассылали сообщения с подозрительными ссылками, которые вели на поддельные страницы авторизации. Если пользователь вводил свои данные, доступ к его аккаунту мгновенно переходил в руки мошенников.

Учитывая, что многие сотрудники финансовых компаний используют эти мессенджеры для рабочего общения, взлом личных аккаунтов открывал перед хакерами дополнительные возможности. Представьте: злоумышленник получает доступ к переписке топ-менеджера и может манипулировать информацией, выдавать себя за него или шантажировать компанию. Это превращает обычный взлом в инструмент промышленного шпионажа и даже политического давления.

Государство вступает в бой: награда в 10 миллионов долларов

Масштаб угрозы оказался настолько велик, что на ситуацию отреагировал Госдепартамент США. Власти объявили вознаграждение в размере до 10 миллионов долларов за информацию, которая поможет идентифицировать лидеров группировок UNC5792 и UNC4221. Это беспрецедентный шаг, демонстрирующий, что атаки рассматриваются не просто как рядовое преступление, а как угроза национальной безопасности. Американские спецслужбы полагают, что за этими группами могут стоять структуры, связанные с иностранными государствами, однако пока эта версия официально не подтверждена.

Интересно, что хакеры не ограничиваются только финансовым сектором. Ранее они уже взламывали партнёров Apple и сливали в даркнет важные документы. Это говорит о том, что их аппетиты растут, а техническое оснащение позволяет браться за любые цели. Эксперты в области кибербезопасности отмечают, что нынешняя волна атак отличается высокой организацией: злоумышленники тщательно планируют каждый шаг, изучают своих жертв и адаптируют методы под конкретные компании. Это уже не любители-одиночки, а хорошо финансируемые группы с чёткой структурой и распределением ролей.

Для обычных пользователей и корпоративных сотрудников эта ситуация — жёсткое напоминание о том, что безопасность начинается с каждого из нас. Даже самая совершенная система защиты бессильна, если человек добровольно отдаёт свои данные. Эксперты советуют всегда проверять входящие ссылки, не переходить по подозрительным адресам, даже если звонок поступил от, казалось бы, знакомого номера. Внедрение двухфакторной аутентификации и регулярная смена паролей — это базовые, но критически важные меры.

Для компаний урок ещё более суров. Инвестиции в киберзащиту должны включать не только технические решения, но и постоянное обучение персонала распознаванию методов социальной инженерии. В конце концов, самый слабый элемент в любой системе — это человек, и хакеры это отлично знают. Атаки на Blackstone, Bridgewater и другие гиганты — это предупреждение всему деловому миру: эпоха, когда можно было полагаться только на фаерволы и антивирусы, безвозвратно ушла.

На данный момент расследование продолжается, и, возможно, уже в ближайшее время мы узнаем имена тех, кто стоит за этой волной террора. Но пока ясно одно: киберпреступность вышла на новый уровень, и противостоять ей можно только объединив усилия бизнеса, государства и каждого отдельного пользователя. Платить выкуп — не выход, ведь это лишь финансирует будущие атаки. Но и игнорировать угрозу — непозволительная роскошь. Остаётся надеяться, что совместные усилия правоохранителей и IT-специалистов помогут переломить ситуацию и вернуть киберпространству статус безопасной среды.