UNC6671 использует телефонный фишинг для кражи корпоративных данных SaaS

Кампании, приписываемые UNC6671, нацелены на сотрудников организаций с помощью телефонного фишинга: злоумышленники представляются сотрудниками ИТ-службы поддержки и направляют жертв на поддельные страницы входа. Инфраструктура «злоумышленник посередине» перехватывает учетные данные, токены MFA и активные токены сеансов, которые используются для кражи данных из облачных и SaaS-сред, включая Microsoft 365 и Okta, а также для вымогательства.