黑客组织UNC6671冒充IT人员实施语音钓鱼窃取MFA令牌

摘要与判断

黑客组织UNC6671正通过拨打员工个人手机冒充IT帮助台人员实施语音钓鱼攻击，成功后可窃取凭证和MFA令牌，进而访问Microsoft 365、Okta等SaaS应用窃取数据。该威胁情报提醒企业需警惕针对个人通讯工具的社会工程学攻击，并进一步强化身份验证机制。

Topics

引用和原文

• ⚠️ UNC6671 is calling employees on their personal phones, posing as IT help desk staff. On
• 原文链接

Trace

Raw Item

raw_8e3cbb4a638e46eb

Processed Item

processed_83fad445241741b3

Source

source_x_thehackersnews

Cluster

查看所属簇

LLM Logs

llm_e939de6d55cc4270, llm_05e5b7ed0d394f6f, llm_0d2673a1362641d9

Coze Loop

6b34c6bd3eb832b56a1074c4a588fa97