網絡安全威脅升級 黑客結合語音釣魚與網站詐騙 矛頭指向私募股權及評級機構

近期全球網絡安全威脅持續升級，有最新情報分析指出，一個利用「語音釣魚」（Vishing）結合專用釣魚網站發動攻擊並勒索贖金的黑客組織，正將其攻擊重點轉向歐美多家知名金融機構，尤其鎖定私募股權公司及信用評級機構等高價值目標。 綜合網絡安全情報顯示，該黑客組織由Google威脅情報集團(Google Threat Intelligence Group)監測，並以Redact、Pink、Falcon和Helix等多個不同名稱進行活動。據悉，其主要攻擊手法是假冒企業內部資訊科技(IT)支援人員，透過電話詐騙誘騙受害機構員工登入事先搭建的釣魚網站。此舉旨在繞過多重身份驗證（MFA）的安全機制，進而竊取員工的用户名、密碼及登入憑證。 受害名單中包括多間業界巨擘，例如黑石集團、橋水基金、阿波羅全球管理公司、貝恩資本、KKR、TPG等私募股權巨頭，以及芝商所集團和信用評級機構穆迪。這反映出黑客的目標已從過往的廣泛撒網轉變為更具策略性的精準打擊。 安全專家分析指出，黑客將攻擊重心轉移至私募股權公司、律師事務所及信用評級機構等，原因在於這些機構往往掌握大量極為敏感的企業財務數據、併購交易內幕資訊及客户私密記錄。一旦這些數據遭公開洩露，不僅會對機構聲譽造成嚴重打擊，更可能引發法律風險和巨大的經濟損失。因此，黑客認為這些受害機構為避免資料外洩，通常更有意願支付贖金。據瞭解，在部分個案中，確實有企業曾向黑客支付贖金，凸顯了此類攻擊的嚴重性及對企業營運構成的威脅。