Недавние кибератаки, нацеленные на финансовые услуги, частные инвестиции и профессиональные услуги, связаны с группой по вымогательству данных, известной как UNC6671. Эта группа продолжает использовать методы голосового фишинга (вишинга), чтобы атаковать сотрудников компаний, выдавая себя за работников службы технической поддержки, которые якобы помогают в проведении обязательных и срочных миграций безопасности.

Злоумышленники часто выходят на связь с сотрудниками через их личные телефоны, что делает их атаки более эффективными и трудными для обнаружения. Использование личных устройств для работы становится все более распространенным, что предоставляет хакерам новые возможности для компрометации корпоративных данных.

Специалисты по кибербезопасности предупреждают, что такие атаки могут иметь серьезные последствия для организаций, так как они могут привести к утечке конфиденциальной информации и финансовым потерям. Важно, чтобы компании обучали своих сотрудников распознавать признаки вишинга и следили за безопасностью своих данных.

UNC6671 демонстрирует, как злоумышленники адаптируются к современным условиям и находят новые способы обхода систем безопасности. Эксперты рекомендуют внедрять многоуровневую защиту и проводить регулярные тренинги по кибербезопасности для сотрудников.

Остается актуальным вопрос о том, как компании могут защитить свои данные от таких атак. Внедрение многофакторной аутентификации и использование защищенных каналов связи могут помочь снизить риски. Кроме того, организациям следует рассмотреть возможность использования программного обеспечения для мониторинга и анализа трафика, чтобы выявлять подозрительную активность.

Источник новости:
The Hacker News

Читать полностью