Willkommen bei BlackFile: Inside a Vishing Extortion Operation

Geschrieben von: Austin Larsen, Tyler McLellan, Genevieve Stark, Dan Ebreo Einführung Die Google Threat Intelligence Group (GTIG) hat weiterhin eine umfangreiche Erpressungskampagne von UNC6671 verfolgt, einem unter der Marke „BlackFile“ operierenden Bedrohungsakteur, der Unternehmen über raffiniertes Voice-Phishing (Vishing) und Single-Sign-On (SSO) kompromittiert. Durch die Nutzung von Adversary-in-the-Middle-Techniken (AiTM) zur Umgehung traditioneller Perimeterverteidigungen und Multi-Faktor-Authentifizierung (MFA) gewinnt UNC6671