Недавняя волна кибератак, нацеленных на хедж-фонды, компании по частным инвестициям и другие финансовые организации, была связана с группой вымогателей UNC6671, которая, по сообщениям, имеет отношения к угрожающим актерам BlackFile. Эксперты по кибербезопасности отмечают, что эта группа использует сложные методы для взлома систем защиты своих жертв и последующего вымогательства средств.

Согласно информации, собранной аналитиками, UNC6671 активно использует фишинг и вредоносное ПО для получения доступа к сетям своих целей. После успешного взлома, злоумышленники шифруют данные и требуют выкуп за их восстановление. Учитывая масштаб атак, возникают опасения, что группа может нацелиться на еще большее количество финансовых учреждений в ближайшее время.

Аналитики предупреждают, что финансовые организации должны повысить уровень своей киберзащиты и быть готовыми к возможным атакам. Важно осуществлять регулярные проверки систем безопасности и обучать сотрудников методам распознавания фишинговых атак.

Кроме того, эксперты рекомендуют внедрять многоуровневую аутентификацию и использовать современные средства защиты информации. С учетом того, что UNC6671 продолжает развивать свои методы, компании должны оставаться бдительными и готовыми к новым вызовам в области кибербезопасности.

В связи с этим, представители финансового сектора призывают к сотрудничеству и обмену информацией о киберугрозах, чтобы совместно противостоять растущей активности вымогателей. Нарастающее число атак на хедж-фонды подчеркивает необходимость более тесного взаимодействия между государственными и частными структурами в борьбе с киберпреступностью.

Источник новости:
BleepingComputer

Читать полностью