Doanh nghiệp lớn bị nhắm mục tiêu trong chiến dịch lừa đảo M&A giả mạo
"Threat actors behind the "Phantom Deal" campaign are impersonating merger and acquisition activity to trick midlevel employees at large enterprises into authorizing fraudulent financial transfers. The content does not mention a CVE or software vulnerability; the primary impact is financial fraud and social engineering, with mitigation centered on employee awareness and transaction verification controls."
Tác động chủ yếu là lừa đảo xã hội, có thể dẫn đến chuyển tiền trái phép và thất thoát tài chính; không liên quan đến CVE hay lỗ hổng phần mềm.
Có thể gây thiệt hại tài chính trực tiếp, làm gián đoạn quy trình phê duyệt và phát sinh chi phí điều tra, khắc phục; ảnh hưởng đáng kể đến niềm tin nội bộ.
Chiến dịch Phantom Deal đang giả mạo hoạt động mua bán và sáp nhập (M&A) để lừa nhân viên cấp trung tại các doanh nghiệp lớn thực hiện chuyển tiền tài chính trái phép. Theo mô tả, kẻ tấn công nghiên cứu rất kỹ thông tin về từng công ty để tạo bối cảnh thuyết phục hơn, từ đó tăng khả năng vượt qua quy trình xác minh thông thường.
Đây là một dạng lừa đảo xã hội tập trung vào thao túng quy trình nghiệp vụ hơn là khai thác lỗ hổng kỹ thuật. Rủi ro chính là thất thoát tiền, gián đoạn quy trình phê duyệt và phát sinh điều tra nội bộ sau sự cố.
Khuyến nghị cho đội kỹ thuật và vận hành: siết xác minh đa kênh đối với yêu cầu chuyển tiền, áp dụng phân tách nhiệm vụ trong phê duyệt, cảnh báo nhân viên về các dấu hiệu giả mạo M&A, và kiểm tra lại các quy trình xác nhận giao dịch có giá trị lớn. Với các yêu cầu bất thường, nên yêu cầu xác nhận độc lập từ nhiều cấp trước khi thực hiện.