路透华盛顿8月6日 - 据谷歌和路透审阅的互联网情报数据，在过去一个月里，一个通过电话实施攻击并最终索要赎金的黑客组织，将数十家美国知名金融机构及其他企业列为攻击目标。

数据显示，这些黑客搭建了专门用于窃取员工密码的网站，目标包括黑石集团BX.N、桥水基金、阿波罗全球管理公司APO.N、贝恩资本、KKRKKR.N、TPGTPG.O、芝商所集团CME.O、穆迪MCO.N等私募股权公司及众多金融机构和其他企业。

谷歌周四在一篇介绍此次黑客活动的博客文章中表示，这些黑客使用多个名称开展活动，包括Redact、Pink、Falcon和Helix。

谷歌拒绝就路透的发现置评。该公司表示，在某些案例中，有企业向黑客支付了赎金，但未透露相关企业名称。路透无法确认有哪些公司被黑客成功攻破。

专家表示，这些黑客利用电话等低技术门槛手段攻击金融行业，表明即便企业部署了先进的安全方案并面临人工智能驱动的新型威胁，最传统的攻击方式仍然是最有效的方法之一。

如果攻击得手，部分美国大型私募股权公司的敏感数据可能遭到泄露，而这些机构掌握着大量企业投资和融资信息。

KKR、贝恩资本、芝商所、TPG和阿波罗均拒绝置评。黑石集团、桥水基金和穆迪暂未回应置评请求。

**谷歌：黑客正将目标转向金融行业**

AlphabetGOOGL.O旗下的谷歌在博客中表示，这些黑客近期已将攻击重点转向私募股权公司、律师事务所和信用评级机构。

谷歌威胁情报小组（Threat Intelligence Group）首席威胁分析师Austin Larsen表示，黑客通常基于经济利益来选择目标行业，而且往往能够得手。

他说：“归根结底还是为了钱。”

“他们认为这些公司或机构掌握着足够敏感的数据，一旦数据被窃取，企业很可能愿意付费阻止其被公开。”