UNC6671 kasutab telefonipettusi ettevõtete SaaS-andmete varastamiseks

UNC6671-ga seostatud kampaaniad sihivad ettevõtete töötajaid vishing-kõnedega, mille käigus esinetakse IT kasutajatoena ja suunatakse ohvrid võltsitud sisselogimislehtedele. AitM-taristu kogub mandaate, MFA-märke ja aktiivseid seansimärke, mida kasutatakse pilve- ja SaaS-keskkondadest, sealhulgas Microsoft 365-st ja Oktast, andmete varastamiseks ning väljapressimiseks.