CERT24Häkkerid esinevad IT-toena ja ründavad finantsettevõtteid
UNC6671-ga seostatud ründajad kasutasid võltsitud IT-tugiteenuseid ja telefonipõhist õngitsust, et varastada ettevõtete töötajatelt MFA-andmeid ning pääseda ligi finants- ja teistele organisatsioonidele. Google Threat Intelligence Groupi andmetel tegutses kampaania mitme väljapressimisbrändi, sealhulgas Redacti, Pinki, Helixi ja Falconi nime all ning sihtis üle 200 ettevõtte.