黑客僅通過一個電話就瞄準華爾街公司

谷歌稱，黑客創建了 72 個假網站，針對黑石、橋水、阿波羅、KKR、貝恩資本、TPG、芝商所和穆迪的員工。

其運作方式：

- 他們撥打員工的個人電話，假裝是公司 IT 部門

- 真實的幫助台號碼有時會顯示在屏幕上

- 他們聲稱密碼必須緊急更新

- 員工被引導至一個名為 “passkeyhelpdesk” 的假網站

- 密碼被輸入，黑客索要短信驗證碼，在通話結束前賬户就被接管

谷歌稱，一些公司甚至支付了贖金。

這些公司每年在網絡安全上花費數億美元。