FireEye公司声称，其认为FIN4黑客可能来自美国或欧洲地区，因为这些黑客的英语水平无可挑剔，而且也非常了解金融市场和投资银行的工作方式。
黑客以医疗和生物医药公司为攻击目标，主要是因为这些公司的股票容易不稳定，因而也可能会让他们赚取更多的利润。FireEye的报告称，在一起案例中，黑客曾经搜寻医疗补助回扣以及政府购买决策相关的信息。
FireEye的部分客户也是黑客组织攻击的目标，这些黑客利用伪装的微软Outlook登录页面，以此欺骗企业律师、高管以及顾问等输入他们的企业邮箱用户名与密码，从而实施黑客攻击。对此，FireEye公司经理劳拉·加兰特（Laura Galante）称：“非常危险的情况是，黑客可能会进入电子邮箱，并窃取非常重要的信息。”加兰特还声称，黑客还使用窃取的绝密信息，包括企业采购相关的重要信息在内，以此诱使相关人员参与讨论此事，并诈骗这些人员的电子邮箱与密码。
事实上，随着网络安全引发越来越多的担忧，SCE早在2011年开始就发布了上市公司网络安全防护相关的指南。当然，SEC展开类似的调查也的确不同寻常。SCE的调查行动也主要是围绕企业股票交易行为而展开。另外，SCE也只有权力调查民事案件，而任何可能的刑事案件则需要由联帮检察机构调查。
小编推荐阅读
