UNC6671 Sasar Ponsel Pribadi, Curi Data Perusahaan via Vishing
Kelompok siber UNC6671 menjalankan modus vishing dengan menyamar sebagai petugas help desk perusahaan untuk mencuri akses ke akun dan data SaaS. Pelaku bahkan menghubungi karyawan melalui ponsel pribadi, lalu mengarahkan korban ke halaman login palsu. Dengan teknik ini, kredensial, token MFA, hingga sesi autentikasi dapat dicuri untuk membuka akses ke lingkungan cloud perusahaan dan aplikasi bisnis penting.
