Google-Report: Gruppe UNC3753 dringt als IT-Techniker getarnt in Büros ein (heise.de)

• Gruppe UNC3753 gibt sich als IT-Techniker aus, um physisch in Büros zu gelangen.
• Social Engineering per Telefon/Mail; Nutzung von Fernwartungssoftware.
• Datenabfluss von mehreren GB; Erpressung nach erfolgreichem Diebstahl.
• FBI veröffentlichte bereits 2024 eine Warnung zu dieser Taktik.

"Die Google Threat Intelligence Group warnt vor der Hackergruppe UNC3753, die sich als IT-Support ausgibt und physisch in Büros eindringt, um Daten per USB-Stick zu stehlen. Ziel sind vor allem US-amerikanische Anwaltskanzleien. Die Angreifer nutzen Social Engineering und Remote-Zugriff, bevor sie vor Ort aktiv werden."