Google попереджає про групу UNC3753, яка видає себе за IT-техніків для проникнення в офіси (heise.de)

• UNC3753 видає себе за IT-техніків для фізичного проникнення в офіси.
• Соціальна інженерія телефоном/електронною поштою; використовує програмне забезпечення віддаленого доступу.
• Викрадає гігабайти даних; вимагає викуп.
• ФБР попередило про цю тактику у 2024 році.

"Група Google Threat Intelligence попереджає про групу UNC3753, яка видає себе за персонал IT-підтримки, щоб фізично потрапити в офіси та викрасти дані за допомогою USB-накопичувачів. Цілями є американські юридичні фірми, страхові, фінансові та медичні компанії. Вони використовують соціальну інженерію та інструменти віддаленого доступу."