UNC6671 Qrupu Şəxsi Telefonlar Üzərindən Vishing Hücumları ilə SaaS Məlumatlarını Hədəfə Alır

UNC6671 Qrupu Şəxsi Telefonlar Üzərindən Vishing Hücumları ilə SaaS Məlumatlarını Hədəfə Alır

Maliyyə xidmətləri, özəl kapital və peşəkar xidmətlər sektorlarında fəaliyyət göstərən təşkilatlara qarşı son kibertəhlükəsizlik hücumları dalğası UNC6671 adlı məlumat şantajı qrupuna aid edilir. Bu qrup, müəssisə əməkdaşlarının fərdi mobil telefonlarını hədəf alaraq SaaS (Software as a Service) məlumatlarını oğurlamaq üçün səsli fişinq (vishing) üsullarından istifadə edir.

Hücum Taktikası: IT Dəstək Şəklində Vishing

UNC6671 qrupu hücumlarını həyata keçirmək üçün davamlı olaraq vishing taktikasına güvənir. Onlar, özlərini IT dəstək xidməti əməkdaşı kimi təqdim edərək, təşkilatların işçiləri ilə əlaqə saxlayırlar. Hücumçular, guya məcburi və təcili təhlükəsizlik miqrasiyasını asanlaşdırdıqlarını iddia edirlər. Bu zaman diqqət çəkən əsas məqam odur ki, təhdid aktyoru tez-tez əməkdaşlarla onların şəxsi telefonları vasitəsilə əlaqə qurur.

Şəxsi Telefonların Hədəfə Alınması və Potensial Risklər

Şəxsi telefonların hədəfə alınması, korporativ təhlükəsizlik çərçivəsindən kənarda bir zəiflik nöqtəsi yaradır. Bu yanaşma, UNC6671 qrupuna müəssisənin təhlükəsizlik baryerlərini aşaraq əməkdaşların SaaS platformalarına (məsələn, identifikasiya xidmətləri) giriş məlumatlarını oğurlamağa imkan verir. Əldə edilən etimadnamələr daha sonra təşkilatın daxili sistemlərinə sızmaq, məlumatları çıxarmaq və hətta potensial olaraq ransomware tətbiq etmək üçün istifadə edilə bilər. Təşkilatlar, əməkdaşlarını bu cür fərdi cihazlara yönəlmiş vishing hücumlarına qarşı maarifləndirməklə kibertəhlükəsizlik mövqeylərini gücləndirməlidirlər.