Dois novos grupos de extorsão estão usando phishing de voz e páginas de SSO falsas para entrar em ambientes de SaaS e roubar dados rapidamente para extorsão. Esses grupos estão associados ao grupo de ameaças Com-affiliated e estão usando táticas semelhantes às do playbook Scattered Spider.
Detalhes Técnicos
Phishing de voz: os grupos estão usando técnicas de phishing de voz para enganar as vítimas e obter acesso a suas contas.
Páginas de SSO falsas: os grupos estão criando páginas de SSO falsas para enganar as vítimas e obter acesso a suas contas.
Entrada em ambientes de SaaS: os grupos estão entrando em ambientes de SaaS para roubar dados e extorquir dinheiro.
Táticas semelhantes ao playbook Scattered Spider: os grupos estão usando táticas semelhantes às do playbook Scattered Spider, que incluem phishing de voz e páginas de SSO falsas.
Relevância para Threat Intelligence
Esses grupos são relevantes para a Threat Intelligence porque estão usando táticas semelhantes às do playbook Scattered Spider, que é um grupo de ameaças conhecido por suas atividades de extorsão. Além disso, os grupos estão usando phishing de voz e páginas de SSO falsas, o que é uma técnica comum usada por grupos de ameaças para enganar as vítimas e obter acesso a suas contas.
