Google met en garde contre le groupe UNC3753 se faisant passer pour des techniciens informatiques (heise.de)

• UNC3753 se fait passer pour des techniciens IT pour entrer physiquement dans les bureaux.
• Ingénierie sociale par téléphone/e-mail ; utilisation de logiciels d'accès à distance.
• Exfiltre des gigaoctets de données ; extorsion des victimes.
• Le FBI a averti de cette tactique en 2024.

"Le groupe Google Threat Intelligence avertit que le groupe UNC3753 se fait passer pour du personnel de support IT pour pénétrer physiquement dans des bureaux et voler des données via des clés USB. Les cibles incluent des cabinets d'avocats, assurances, finances et santé aux États-Unis. Ils utilisent l'ingénierie sociale et des outils d'accès à distance."