AI时代黑客竟靠老式电话钓鱼攻破8家金融巨头

【科技24时区】即便在人工智能驱动的自主网络攻击大行其道的今天，那些看似粗蛮、实则久经考验的老式欺骗手段——诱骗受害者做出本不该做的事——依然能产生惊人的破坏力。周四，谷歌安全研究人员发布的一份报告揭示了这一令人不安的现实：多组身份不明的黑客正将矛头对准美国大型金融与投资公司，旨在窃取敏感数据，并以公开数据相威胁，对受害者实施敲诈勒索。

尽管谷歌未在报告中直接点名受害企业，但路透社援引消息源指出，阿波罗全球管理（Apollo Global Management）、贝恩资本（Bain Capital）、黑石集团（Blackstone）、桥水基金（Bridgewater Associates）、芝加哥商品交易所集团（CME Group）、KKR、穆迪（Moody’s）以及TPG等领先的私募股权与金融机构均在其中。这些名字背后，代表着全球资本市场的核心神经中枢。

值得注意的是，这些被谷歌分别命名为Falcon、Helix、Pink和Redact的黑客组织，并未采用多么高深的零日漏洞利用技术，而是回归了一种相当“复古”的手段：拨打员工个人手机。在通话中，攻击者冒充同事或IT服务台工作人员，通过话术诱导目标在仿冒网站上输入登录凭证及多因素认证代码。在网络安全行业术语中，这种技术被称为“语音钓鱼”（vishing）。它不依赖代码漏洞，而是直击人性弱点。

部分被识别的黑客团伙甚至运营着专门网站，公然炫耀自己的“战果”，并以此作为谈判筹码。其中一个网站上赫然写着：“我们以专业方式处理每一场谈判。公开你的数据从来都不是我们的首选解决方案；它只是你拒绝沟通、故意拖延或违背协议的后果。请及时且诚实地回应，此事便会在无进一步风波的情况下解决。”这种看似“礼貌”的威胁，实则是典型的勒索软件即服务（RaaS）策略变体。

谷歌研究人员推测，这些不同团伙可能同属于一个更大的伞形组织，内部代号为UNC6671。目前尚不清楚它们是关联方、分支派系，还是仅仅共同使用了某个“网络钓鱼即服务”基础设施。报告分析认为，这很可能反映了一群协调行动的威胁行为者，他们运营多个公开的勒索品牌，试图通过这种方式隔离操作、隐藏整体泄露规模，并将任何谈判破裂的后果局限在局部。

从攻击目标的演变来看，这些黑客的策略显得极具针对性。此前，他们的触角曾延伸至制造、房地产、医疗、保险以及科技、交通和酒店行业，主要目标是窃取“有价值的知识产权、软件源代码或敏感的VIP客户数据”。而近期，重心明显转向了法律和金融组织，尤其是私募股权公司。

谷歌研究人员写道：“专注于涉及并购、资本部署和诉讼的组织，可能反映了一种策略，即瞄准高价值的企业和机密数据，以最大化勒索要求的杠杆效应。”毕竟，对于正在处理巨额交易或敏感诉讼的金融机构而言，数据泄露带来的声誉损失和法律风险，往往远超赎金本身。

经济动机是这一切背后的驱动力。据谷歌披露，与其中一个黑客组织关联的一个加密货币钱包，在今年前几个月收到了约1000万美元的比特币。通常情况下，黑客向受害者索要的赎金范围在75万美元至300万美元之间。这是一笔巨大的非法收益，也解释了为何此类攻击屡禁不止。

面对媒体的询问，芝加哥商品交易所集团发言人劳里·比舍尔（Laurie Bischel）拒绝置评。而阿波罗全球管理、贝恩资本、黑石集团、桥水基金、KKR、穆迪和TPG均未对评论请求作出回应。这种沉默，或许本身就说明了问题的复杂性与敏感性。

当防御体系日益智能化，攻击者却选择回归最原始的社交工程，这给整个网络安全行业敲响了警钟。技术可以构筑防火墙，却难以完全屏蔽人性的疏忽。在AI赋能攻防双方的当下，这场猫鼠游戏的胜负手，或许不再仅仅是算力的比拼，更是对人性弱点的洞察与防范。