מקור: CyberInsight by Cyzea
קבוצת האיום המכונה UNC6671 מנהלת קמפיין סחיטה ממוקד כנגד המגזר הפיננסי, עם דגש על קרנות גידור וחברות השקעות פרטיות. על פי דיווחים עדכניים, חברי הקבוצה הצליחו להוציא סכום מצטבר של 10.6 מיליון דולר בתשלומי כופר. שיטת הפעולה המרכזית של התוקפים מתבססת על הנדסה חברתית מסוג vishing, המאפשרת להם להשיג גישה למערכות הארגוניות. גורמי ביטחון מצביעים על כך שמדובר באיום אסטרטגי משמעותי עבור חברות המנהלות הון פרטי, לאור היקף הנזקים הכספיים שנגרמו לקרנות שנפלו קורבן למתקפות מתוחכמות אלו.
