Hackerská skupina Department of Peace odcizila a zveřejnila pracovní kontakty a členství v interních skupinách Active Directory více než 41 000 zaměstnanců amerického ministerstva vnitřní bezpečnosti (DHS). Únik se dotkl pracovníků agentur ICE, CBP i CISA a podle útočníků byl přístup získán přes SSO službu od společnosti Okta, která však kompromitaci svých systémů vylučuje.
Skupina Google Threat Intelligence sleduje UNC6671, která navzdory oznámení ukončení značky BlackFile pokračuje v extorzních kampaních pod novými jmény (Redact, Pink, Helix, Falcon). Útočníci používají hlasový phishing k cílení na zaměstnance v podnicích, podvádějí je prostřednictvím falešných přihlašovacích portálů a kradou přihlašovací údaje a MFA tokeny, aby se dostali k datům v cloudových službách jako Microsoft 365 a Okta. Zdroj popisuje infrastrukturu spojující jednotlivé značky a změnu…
Zdroj uvádí, že skupina UNC6671 provozuje pod značkou BlackFile rozsáhlou vydírací kampaň cílící na organizace pomocí sofistikovaného voice phishingu a kompromisu jednotného přihlašování. Útočníci používají techniky adversary-in-the-middle k obejití vícefaktorového ověřování, získávají přístup ke cloudovým prostředím a pomocí Python a PowerShell skriptů programově krádou citlivá data z Microsoft 365 a Okta infrastruktury pro následné vydírání.