Zpravodajství o skupině BlackFile: Podvodná vishing operace a krádež dat
Zdroj uvádí, že skupina UNC6671 provozuje pod značkou BlackFile rozsáhlou vydírací kampaň cílící na organizace pomocí sofistikovaného voice phishingu a kompromisu jednotného přihlašování. Útočníci používají techniky adversary-in-the-middle k obejití vícefaktorového ověřování, získávají přístup ke cloudovým prostředím a pomocí Python a PowerShell skriptů programově krádou citlivá data z Microsoft 365 a Okta infrastruktury pro následné vydírání.
Číst originál na Mandiant / Google TI → originál: Welcome to BlackFile: Inside a Vishing Extortion Operation
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0046 USD.