Недавно аналитики из Google и Arctic Wolf выложили отчёт, который подтвердил то, что раньше казалось просто теорией: одна и та же группировка киберпреступников годами работает под разными брендами, как перекупщик с несколькими магазинчиками. Встречайте UNC6671 - коллектив, который никогда не показывает своё настоящее лицо.
История началась, когда исследователи заметили странные совпадения в тактике нескольких якобы независимых групп вымогателей.
Если твой SOC ловит вишинг + AitM токены - репостни это коллеге, чтобы их список врагов обновился до того, как враг переименуется
Первоисточник
#киберугроза #вымогатели #фишинг #soc #инцидент
Автор: BELYAEV_SECURITY