Grupo UNC6671 intensifica ataques de vishing contra empleados de servicios financieros

Un grupo de extorsión de datos denominado UNC6671 ha lanzado una campaña de ataques dirigida a empresas de servicios financieros, private equity y…

Implementa programas de conciencia sobre vishing en la organización, enfatizando que no se debe proporcionar credenciales por teléfono. Establece protocolos de verificación de identidad cuando alguien reclame ser del equipo de TI, incluyendo devolución de llamadas a números oficiales documentados. Monitorea patrones anómalos en acceso a datos SaaS y sistemas críticos.