O grupo de ameaça UNC3753, também conhecido como Luna Moth e Chatty Spider, intensificou seus ataques de extorsão de dados contra empresas legais e financeiras nos EUA. Eles utilizam vishing (phishing por voz) para roubar arquivos sensíveis e agora enviam agentes para intrusões físicas em escritórios, inserindo dispositivos USB.
Detalhes Técnicos
Vishing e Phishing: Os atacantes entram em contato com funcionários se passando por equipes de TI para obter acesso a informações sensíveis.
Intrusão Física: Além dos ataques remotos, o grupo agora realiza intrusões físicas em escritórios para conectar dispositivos USB e roubar dados diretamente.
Roubo de Dados: Os alvos incluem empresas de serviços profissionais, legais e financeiros nos EUA, com o objetivo de extorquir os dados roubados.
Atribuição: Atribuído ao grupo UNC3753, também conhecido como Luna Moth e Chatty Spider.
Recomendações
Treinar funcionários para identificar tentativas de vishing e phishing.
Implementar medidas de segurança física para controlar o acesso a áreas sensíveis.
Utilizar criptografia e controles de acesso para proteger dados sensíveis.
Monitorar atividades suspeitas e ter planos de resposta a incidentes.
