מקור: CyberScoop
חוקרי אבטחה מ-Google Threat Intelligence Group מדווחים כי קבוצת הסייבר BlackFile, המוכרת גם כ-UNC6671, מנהלת קמפיין תקיפה ממוקד נגד חברות פיננסיות, משרדי עורכי דין וארגונים במגזרים נוספים כגון טכנולוגיה רפואית ותחבורה. התוקפים משתמשים בהנדסה חברתית מבוססת קול כדי להשיג גישה ראשונית, ומפעילים ארבעה מותגי סחיטה שונים החולקים תשתית משותפת. הקבוצה מתמקדת בארגונים גדולים ודורשת דמי כופר בסכומים גבוהים, תוך שימוש בטקטיקות הפחדה הכוללות איומים והטרדות. מאז תחילת השנה, עשרות ארגונים נדרשו להתמודד עם פריצות מבית BlackFile, שקצב פעילותה מוערך בכקורבן חדש מדי יום וחצי בממוצע.
