谷歌表示，勒索软件黑客针对数十家美国大型金融机构发起攻击，借助电话社交工程手段窃取员工账号凭证。黑客搭建虚假 IT 服务台网站，攻击对象包括黑石集团、阿波罗全球管理、KKR、TPG、芝加哥商业交易所集团、穆迪、桥水基金以及贝恩资本等机构。谷歌称，部分受害企业已支付赎金，但并未披露具体是哪些企业。该攻击活动并非依靠高级黑客技术，而是诱骗员工泄露密码以及多因素认证验证码。
