Was ist passiert?
Die Cybercrime-Gruppe UNC6671 führt gezielt Vishing-Angriffe (Voice Phishing) gegen Mitarbeiter von Finanzdienstleistern, Private-Equity-Unternehmen und Beratungsfirmen durch. Die Angreifer geben sich als IT-Support aus und täuschen dringende Sicherheitsmigrationsprozesse vor. Besonders tückisch: Sie kontaktieren die Mitarbeiter gezielt auf persönlichen Telefonnummern, um die Opfer in die Falle zu locken und SaaS-Zugangsdaten zu stehlen.
Hintergrund & Bedeutung
UNC6671 ist eine professionelle Datenerpressungsgruppe, die menschliche Faktoren systematisch ausnutzt. Die Wahl persönlicher Telefonnummern deutet auf gründliche Reconnaissance hin – die Angreifer sammeln vorab Informationen über ihre Ziele. Vishing bleibt eine der effektivsten Angriffsvektoren, da technische Sicherheitsmaßnahmen umgangen werden. Ziel ist der Zugriff auf Cloud-Anwendungen (SaaS), um sensible Daten zu exfiltrieren und Erpressungszahlungen zu erpressen.
Empfehlungen für IT-Teams
- Awareness-Training: Schulen Sie Mitarbeiter, dass echte IT-Support nie per Anruf auf privaten Telefonen nach Zugangsdaten fragt
- Verifikationsprozesse: Etablieren Sie strikte Verifizierungsprotokolle für Sicherheitsmigrationsprojekte
- Zwei-Faktor-Authentifizierung: Implementieren Sie MFA für alle SaaS-Anwendungen
- Telefonanruf-Policies: Sensibilisieren Sie IT-Teams, dass legitime Sicherheitsmaßnahmen nicht über persönliche Nummern abgewickelt werden
- Threat Intelligence Monitoring: Überwachen Sie verdächtige Anrufmuster und teilen Sie diese intern
Fazit
Vishing-Angriffe wie die von UNC6671 exploitieren gezielt das Vertrauen von Mitarbeitern. Eine Kombination aus technischen Schutzmaßnahmen und kontinuierlicher Mitarbersensibilisierung ist essentiell, um SaaS-Umgebungen zu schützen.
Quelle: Original Artikel