UNC6671 通过 vishing 攻击瞄准员工个人手机以窃取 SaaS 数据
近期针对金融服务、私募股权和专业服务行业的一波网络攻击被归因于名为 UNC6671 的数据勒索组织。该组织持续采用语音钓鱼（vishing）手段，冒充 IT 服务台人员，以强制性紧急安全迁移为幌子联系企业员工。值得注意的是，威胁行为者经常通过员工的个人移动设备发起联系。
标签： vishing
Read More
新 Helix vishing 团伙浮出水面，针对 SharePoint 实施数据窃取攻击
一个名为 Helix 的新型数据勒索团伙正在使用以身份为中心的攻击手段，包括语音钓鱼（vishing）、设备代码钓鱼以及滥用多因素认证（MFA），从 SharePoint 环境中窃取数据。