Група вимагання BlackFile використовує Vishing та AiTM для крадіжки даних SaaS (cloud.google.com)

• UNC6671 (BlackFile) використовує вішинг та AiTM
• Цілі: роздрібна торгівля та гостинність
• Крадіжка даних SaaS із викупом у сім цифр

"Загрозливий актор UNC6671, який діє під брендом 'BlackFile', націлюється на сектори роздрібної торгівлі та гостинності за допомогою голосового фішингу (vishing) та технік Adversary-in-the-Middle (AiTM) для обходу MFA, ексфільтрації конфіденційних даних із середовищ SaaS та вимагання викупів у сім цифр."