Finanz-Attacke: Vier Hackergruppen erbeuten 10 Mio. Dollar mit KI-Stimmen
Veröffentlicht am: 07.08.2026 um 13:30 Uhr | Redaktion boerse-global.de
Sicherheitsforscher von Google haben eine umfangreiche Kampagne koordinierter Cyberangriffe auf führende US-Finanzunternehmen aufgedeckt. Wie aus aktuellen Berichten hervorgeht, nutzten die Angreifer dabei gezieltes Vishing – eine Form des Telefonbetrugs –, um in die IT-Systeme der Firmen einzudringen. Hinter den Attacken stehen demnach die Hackergruppen Falcon, Helix, Pink und Redact. Ziel der konzertierten Aktion war das Erbeuten von Passwörtern und Multi-Faktor-Authentifizierungs-Codes (MFA), um anschließend Lösegelder zu erpressen.
Hochspezialisierte Social-Engineering-Taktiken
Die Angreifer gingen bei ihren Attacken äußerst gezielt vor. Durch Social Engineering am Telefon gaben sie sich gegenüber den Mitarbeitern als Angehörige der internen IT-Abteilungen aus. In einigen Fällen gelang es den Hackern sogar, die korrekte Rufnummer des jeweiligen Helpdesks vorzutäuschen, um Vertrauen zu gewinnen. Im Verlauf der Gespräche wurden die Angestellten dazu verleitet, ihre Zugangsdaten auf gefälschten Internetseiten einzugeben. Sicherheitsforscher analysierten in diesem Zusammenhang insgesamt 72 bösartige Websites, die speziell für diese Täuschungsmanöver erstellt worden waren.
Aktuelle Erkenntnisse deuten zudem darauf hin, dass die Angriffe technologisch hochgerüstet waren. Berichten zufolge kam künstliche Intelligenz zum Einsatz, insbesondere in Form von Stimmklon-Technologie, um die Glaubwürdigkeit der Anrufer zu erhöhen. Angesichts der Schwere und Koordinationsstärke der Vorfälle wurde das Fusion Center der US-Finanzaufsichtsbehörde FINRA aktiviert.
Wer sich gegen professionelle Manipulation am Telefon und Phishing-Versuche wappnen möchte, findet in diesem kostenlosen Paket effektive Strategien zur Hacker-Abwehr. Der Leitfaden zeigt praxisnah, wie Sie psychologische Tricks entlarven und Ihre digitalen Zugänge wirksam absichern. Anti-Phishing-Paket jetzt kostenlos herunterladen
Betroffene Institute und finanzielle Folgen
Die Liste der ins Visier genommenen Unternehmen umfasst namhafte Akteure der US-Finanzwelt. Nach Angaben der Sicherheitsforscher waren unter anderem die Investmentfirmen Blackstone, KKR und Apollo sowie Bain, Bridgewater, TPG und die Ratingagentur Moody's betroffen. Auch der Börsenbetreiber CME wurde als Ziel der Gruppen identifiziert. Weitere Analysen führen zudem die Hedgefonds Citadel, Point72, Millennium Management und Two Sigma als Angriffsziele auf.
Während Two Sigma bereits bestätigte, die Angriffe erfolgreich abgewehrt zu haben und keine Kompromittierung der Systeme verzeichnete, hatten die Hacker bei anderen Unternehmen Erfolg. Die Lösegeldforderungen bewegten sich in einem Rahmen zwischen 750.000 und 3 Mio. US-Dollar. Berichte bestätigen, dass einige der betroffenen Firmen den Forderungen nachkamen und Zahlungen leisteten. Eine Überprüfung krimineller Krypto-Wallets ergab, dass rund 10 Mio. US-Dollar in Bitcoin an die Hintermänner der Kampagne geflossen sind.
Der Schutz sensibler Geschäftsdaten erfordert heute mehr als nur technische Barrieren, da Hacker gezielt menschliche Schwachstellen ausnutzen. Erfahren Sie in diesem Experten-Report, wie Unternehmen sich proaktiv gegen moderne Cyberangriffe und Betrugsmaschen schützen können. Gratis-Report zur Cyber-Security anfordern
Die Vorfälle verdeutlichen die wachsende Gefahr durch hybride Angriffsszenarien, die menschliche Schwachstellen mit modernster Technologie kombinieren. Trotz hochmoderner IT-Sicherheitsarchitekturen erweisen sich gezielte Telefonanrufe in Verbindung mit täuschend echten, KI-generierten Stimmen weiterhin als effektives Einfallstor für Cyberkriminelle, um Zugang zu sensiblen Finanzdaten zu erhalten.
