黑客以電騙結合釣魚網站竊密碼　列美國金融機構及企業為攻擊目標

路透報道，根據谷歌及路透審閱的網絡情報數據，過去一個月，一個透過電話發動攻擊並最終索取贖金的黑客組織，將包括黑石集團、橋水基金、阿波羅全球管理公司及貝恩資本等數十家美國知名金融機構及其他企業列為攻擊對象。

數據顯示，這批黑客搭建了專門用來竊取員工密碼的網站，目標除上述金融機構外，亦涉及KKR、TPG、芝商所集團、穆迪等私募股權公司及眾多金融機構和其他企業。谷歌表示，黑客近期已把攻擊重點轉向私募股權公司、律師事務所和信用評級機構。部分案例中，有企業已向黑客支付了贖金。

谷歌旗下Threat Intelligence Group指出，黑客通常基於經濟利益選擇目標行業，而且往往能夠得手。該組織認為，相關公司或機構掌握着足夠敏感的數據，一旦數據被盜，企業很可能願意付費阻止資料被公開。