Google varoittaa ryhmästä UNC3753, joka esiintyy IT-teknikkoina päästäkseen toimistoihin (heise.de)
0xBASE INTEL BRIEF
- UNC3753 esiintyy IT-teknikkoina päästäkseen fyysisesti toimistoihin.
- Sosiaalinen manipulointi puhelimitse/sähköpostitse; käyttää etäkäyttöohjelmistoja.
- Eksfiltroi gigatavuja tietoja; kiristää uhreja.
- FBI varoitti tästä taktiikasta vuonna 2024.
"Googlen Threat Intelligence Group varoittaa ryhmästä UNC3753, joka esiintyy IT-tukihenkilöstönä päästäkseen fyysisesti toimistoihin ja varastaakseen tietoja USB-tikuilla. Kohteina ovat Yhdysvaltain lakitoimistot, vakuutus-, rahoitus- ja terveydenhuoltoyritykset. He käyttävät sosiaalista manipulointia ja etäkäyttötyökaluja."
#fyysinen tunkeutuminen
#sosiaalinen manipulointi
#tietojen kiristys
ei vielä kommentteja.