Uma campanha de extorsão de dados financeiramente motivada, atribuída ao grupo UNC3753, teve como alvo dezenas de organizações nos setores de serviços profissionais, jurídicos e financeiros nos EUA entre janeiro e maio de 2026. Essa campanha envolveu o uso de vishing e intrusões físicas para obter acesso a dados sensíveis.
Detalhes Técnicos
Métodos de Ataque: O grupo UNC3753 utilizou vishing (uma forma de phishing realizada por meio de chamadas telefônicas) e intrusões físicas para infiltrar-se nas organizações alvo.
Setores Afetados: Os setores profissionais, jurídicos e financeiros nos EUA foram os principais afetados.
Período de Atividade: A campanha ocorreu entre janeiro e maio de 2026.
Atribuição: A campanha foi atribuída ao grupo UNC3753, também conhecido por suas atividades maliciosas anteriores.
Recomendações
Implementar medidas robustas de segurança de rede e autenticação multifator para dificultar o acesso não autorizado.
Treinar funcionários para reconhecer e responder adequadamente a tentativas de vishing e phishing.
Realizar avaliações regulares de segurança para identificar e mitigar vulnerabilidades.
Desenvolver planos de resposta a incidentes para lidar com possíveis violações de dados.
