UNC3753 ABŞ-da Vishing və Fiziki Müdaxilə Taktikaları ilə Məlumat Oğurluğu Kampaniyası Başladıb

Maliyyə Motivli Məlumat Oğurluğu Kampaniyası Açıqlanıb

Google Mandiant və Google Threat Intelligence Group (GTIG) tərəfindən aparılan tədqiqatlar, ABŞ-da fəaliyyət göstərən onlarla təşkilatı hədəf alan, maliyyə motivli genişmiqyaslı məlumat oğurluğu və şantaj kampaniyasının detallarını açıqlayıb. Kampaniya, 2026-cı ilin yanvar-may ayları arasında peşəkar, hüquqi və maliyyə xidmətləri sektorunda fəaliyyət göstərən şirkətləri əhatə edib.

UNC3753 Təhdid Aktyorunun Taktikaları

Bu kiberhücum fəaliyyəti Google mütəxəssisləri tərəfindən UNC3753 adlı təhdid aktyoruna aid edilib. Bu qrup, məlumat oğurluğu və sonra həmin məlumatları şantaj yolu ilə istismar etməklə maliyyə gəliri əldə etməyi qarşısına məqsəd qoyur. UNC3753 qrupu öz hücumlarında iki əsas taktika — Vishing və fiziki müdaxilədən istifadə edib.

Vishing və Fiziki Müdaxilələrin Rolu

Vishing, adətən, hədəf şirkətlərin əməkdaşlarını aldatmaq üçün səsli zənglərdən istifadə edən, sosial mühəndisliyin bir növüdür. Bu taktika, qurbanları həssas məlumatları açıqlamağa və ya zərərli proqram təminatını quraşdırmağa təhrik etmək üçün istifadə olunur. Fiziki müdaxilələr isə, qrupun real dünyada fiziki giriş əldə etməklə məlumatlara çıxış əldə etdiyini göstərir ki, bu da təhdidlərin mürəkkəblik səviyyəsini artırır və ənənəvi kiber təhlükəsizlik müdafiələrini aşmaq üçün yeni yollar açır.

Hədəflər və Təhlükəsizlik Tövsiyələri

Hədəflənən təşkilatlar arasında peşəkar xidmət şirkətləri, hüquq firmaları və maliyyə qurumları yer alıb. Bu, UNC3753-ün müxtəlif sektorlardakı həssas məlumatlara marağını və geniş miqyaslı təsir gücünü vurğulayır. Məlumat oğurluğu kampaniyası, şirkətlərin reputasiyasına, maliyyə sabitliyinə və müştəri məxfiliyinə ciddi təhdid yaradır.

Kibertəhlükəsizlik mütəxəssisləri təşkilatları bu cür təhdidlərə qarşı ayıq olmağa çağırır. Şirkətlər öz əməkdaşları arasında Vishing hücumlarına qarşı məlumatlılığı artırmalı, güclü fiziki təhlükəsizlik tədbirləri tətbiq etməli və məlumatların mühafizəsini gücləndirməlidirlər. Bu tip kampaniyalar, mütəmadi təhlükəsizlik auditlərinin və risk idarəetmə strategiyalarının vacibliyini bir daha önə çəkir.