Google cảnh báo làn sóng tấn công vishing nhắm vào các tập đoàn tài chính lớn

Trong kỷ nguyên của các cuộc tấn công mạng tự động bằng AI, những phương thức hack thủ công nhưng hiệu quả như lừa đảo người dùng vẫn đang mang lại kết quả đáng kể cho tội phạm mạng. Theo báo cáo mới nhất từ các nhà nghiên cứu bảo mật của Google, nhiều nhóm tin tặc đang nhắm mục tiêu vào các tập đoàn tài chính và đầu tư lớn tại Mỹ nhằm đánh cắp dữ liệu nhạy cảm và tống tiền nạn nhân.

Google đã định danh các nhóm này dưới những cái tên như Falcon, Helix, Pink và Redact. Điểm chung của chúng là sử dụng kỹ thuật vishing (voice phishing) – gọi điện trực tiếp vào điện thoại cá nhân của nhân viên. Kẻ tấn công giả danh đồng nghiệp hoặc nhân viên bộ phận IT để lừa nạn nhân nhập thông tin đăng nhập và mã xác thực đa yếu tố (MFA) vào các trang web giả mạo.

Các nhóm này thường vận hành các trang web công khai để đe dọa rò rỉ dữ liệu, buộc nạn nhân phải trả tiền chuộc. Một số thông điệp trên các trang web này còn tỏ ra “chuyên nghiệp” một cách mỉa mai, yêu cầu nạn nhân hợp tác để tránh việc dữ liệu bị phát tán. Google nhận định rằng các nhóm này có thể thuộc một tổ chức lớn hơn mang tên UNC6671, hoặc đang sử dụng chung hạ tầng Phishing-as-a-Service để phân tán hoạt động và che giấu quy mô tấn công.

Trước khi tập trung vào lĩnh vực tài chính, các nhóm này từng nhắm đến nhiều ngành công nghiệp khác như sản xuất, bất động sản, y tế, bảo hiểm và công nghệ. Việc nhắm vào các tổ chức tài chính, đặc biệt là các công ty tham gia vào hoạt động M&A (mua bán và sáp nhập), cho thấy chiến lược của tin tặc là tìm kiếm các dữ liệu có giá trị cao để tăng sức ép khi đòi tiền chuộc.

Dữ liệu từ Google cho thấy một ví tiền điện tử liên quan đến một trong các nhóm này đã nhận khoảng 10 triệu USD Bitcoin trong vài tháng đầu năm 2026. Thông thường, số tiền chuộc mà các đối tượng này yêu cầu dao động từ 750.000 USD đến 3 triệu USD.

Hiện tại, nhiều tập đoàn tài chính lớn được cho là nằm trong danh sách mục tiêu đã từ chối bình luận hoặc chưa đưa ra phản hồi chính thức về vụ việc này.

Nguồn tham khảo: TechCrunch