Группа киберпреступников, действующая с финансовой мотивацией, начала активные атаки на юридические фирмы в Соединенных Штатах. Используя комбинацию методов, таких как голосовое мошенничество (vishing), выдача себя за сотрудников IT-отдела и физические вторжения в офисы, злоумышленники стремятся похитить конфиденциальные данные и вымогать деньги у своих жертв.

В последние недели наблюдается резкий рост числа инцидентов, связанных с этой группой. Сначала преступники осуществляют звонки в юридические фирмы, представляясь работниками технической поддержки, чтобы получить доступ к системам и данным. После этого они могут использовать полученную информацию для дальнейших атак.

Кроме того, злоумышленники не останавливаются на телефонных звонках и активно используют физическое присутствие, проникая в офисы компаний. Это позволяет им собирать информацию непосредственно на месте и увеличивает риск утечки данных.

Эксперты по кибербезопасности предупреждают, что такие методы становятся все более распространенными и сложными. Они призывают юридические фирмы принимать меры предосторожности, включая обучение сотрудников по вопросам безопасности и внедрение многоуровневой аутентификации.

Поскольку киберугрозы продолжают эволюционировать, важно, чтобы компании оставались на чеку и оперативно реагировали на любые подозрительные активности. В противном случае они могут стать жертвами вымогательства и потерять не только деньги, но и репутацию.

Источник новости:
Dark Reading

Читать полностью