CERT24Хакеры выдавали себя за ИТ-поддержку и атаковали финансовые компании
Связанные с UNC6671 злоумышленники использовали поддельные службы ИТ-поддержки и голосовой фишинг для кражи учетных данных MFA сотрудников и получения доступа к финансовым и другим организациям. По данным Google Threat Intelligence Group, кампания действовала под несколькими брендами вымогателей, включая Redact, Pink, Helix и Falcon, и нацелилась более чем на 200 компаний.