Атака на Уолл-стрит: хакеры применили ИИ-вишинг против Citadel и Point72

Ведущие инвестиционные и частные финансовые компании США оказались под прицелом масштабной волны кибератак. Злоумышленники попытались проникнуть во внутренние IT-системы крупнейших управляющих активами на Уолл-стрит, задействовав методы социальной инженерии нового поколения — голосовой фишинг (вишинг) с использованием искусственного интеллекта.

В числе атакованных структур оказались такие гиганты отрасли, как Point72 Asset Management, Citadel, Two Sigma Investments и Millennium Management.

Реакция фондов и масштабы инцидента

Point72: Руководство фонда уже проинформировало инвесторов об инциденте. В компании подчеркнули, что предварительная проверка не выявила утечки конфиденциальной информации клиентов или компрометации счетов.
Two Sigma: Служба кибербезопасности фонда (управляющего активами на $75 млрд) своевременно перехватила подозрительные вызовы, предотвратив проникновение в периметр сети.
Citadel и Millennium Management: Представители компаний воздержались от публичных комментариев, однако источники подтверждают, что их инфраструктура также подверглась серии со стороны взломщиков.

ИИ-вишинг: как меняется тактика хакеров

В отличие от классических методов взлома программного кода, злоумышленники сделали ставку на человеческий фактор и современные технологии генеративного ИИ.

Компонент атаки	Механика воздействия
Клонирование голоса	ИИ синтезирует мимику речи, тембр и манеру общения топ-менеджеров или сотрудников IT-поддержки.
Телефонные звонки	Мошенники связываются с сотрудниками под видом коллег, убеждая их сбросить пароли или выдать токены доступа.
Масштабирование	Генеративный ИИ позволяет проводить сотни таргетированных звонков одновременно с минимальными затратами.

Специалисты сравнивают применяемый почерк с действиями децентрализованных кибергруппировок (таких как Scattered Spider), активно комбинирующих социальную инженерию и телефонный обман.

Усиление контроля со стороны регуляторов

Финансовый сектор остается наиболее привлекательной мишенью для киберпреступников из-за огромной концентрации капитала и ценных данных. На фоне роста угроз регулятор FINRA и международные финансовые институты активизировали обмен разведданными о киберугрозах через специализированные платформы оперативного реагирования.

Эксперты предупреждают: автоматизация и доступность ИИ-инструментов превращают социальную инженерию в главный риск для корпоративной безопасности на Уолл-стрит.