黑客组织针对阿波罗全球管理、黑石集团等美国大型金融机构发动语音钓鱼攻击，窃取数据并勒索约1000万美元

一个黑客组织在过去一个月内将数十家美国知名金融机构及其他企业列为攻击目标，包括黑石集团、桥水基金、阿波罗全球管理公司、贝恩资本、KKR、TPG、芝加哥商品交易所集团、穆迪等私募股权公司及评级机构。该组织通过电话实施攻击，并搭建专门用于窃取员工密码的钓鱼网站，最终索要赎金。部分案例中，已有企业向黑客支付了赎金。

该黑客组织使用多个名称开展活动，包括Redact、Pink、Falcon和Helix。

黑客采用“语音钓鱼”手段，直接拨打企业员工的个人手机，冒充同楼层同事或公司IT帮助台的技术人员，诱骗目标在伪造的钓鱼网站上输入账号凭证及多因素身份验证码。成功获取权限后，部分黑客组织会将受害企业的数据信息张贴在专门运营的勒索网站上，通过威胁泄露隐私来索要赎金。此前，这些黑客组织的攻击目标主要集中在制造、房地产、医疗、保险、科技、交通及住宿等行业，旨在窃取知识产权、软件源代码或高净值客户数据。近期，攻击重点转向私募股权公司、律师事务所和信用评级机构，意图通过获取涉及企业并购、资本部署和诉讼流程的高价值机密商业数据来最大化勒索筹码。

统计数据显示，仅在2026年前几个月，与其中一个黑客组织关联的加密货币钱包已收到价值约1000万美元的比克币，黑客对受害单位的单次勒索赎金报价通常在75万美元至300万美元之间。对于上述报道，芝加哥商品交易所集团发言人拒绝置评，其余相关受害机构尚未做出正面回应。