BlackFile-kiristusryhmä käyttää Vishingia ja AiTM:ää SaaS-tietojen varastamiseen (cloud.google.com)
0xBASE INTEL BRIEF
- UNC6671 (BlackFile) käyttää vishingia ja AiTM:ää
- Kohteet: vähittäiskauppa ja ravintola-ala
- SaaS-tietojen varastaminen seitsemänumeroisilla lunnasvaatimuksilla
"Uhkatoimija UNC6671, joka toimii tuotemerkillä 'BlackFile', kohdistuu vähittäis- ja ravintola-aloihin äänikalastelun (vishing) ja Adversary-in-the-Middle (AiTM) -tekniikoiden avulla ohittaakseen MFA:n, varastaakseen arkaluonteisia tietoja SaaS-ympäristöistä ja vaatiakseen seitsemänumeroisia lunnaita."
ei vielä kommentteja.