黑客借IT支援套取员工密码，锁定黑石、桥水基金等企业员工

勒索黑客近期把攻击重点转向美国私募基金、律师行及信贷评级机构。谷歌与路透取得的网络资料显示，黑客建立针对个别企业的假登入网站，锁定黑石、桥水基金、Apollo Global Management、Bain Capital、KKR、TPG、芝商所及穆迪等企业员工。黑客使用passkeyhelpdesk及secure-passkey等看似与企业技术支援有关的网域，引导员工进入假登入页面，输入公司帐户密码。网络资料显示，黑客在过去五周为超过200家公司建立网络陷阱。除金融企业外，目标亦包括优步、Zillow、Levi Strauss及多间律师行。