UNC6671のボイスフィッシング攻撃が個人電話を狙いSaaSデータを盗む

UNC6671のボイスフィッシング攻撃は、現代のサイバーセキュリティにおける新たな脅威を示しています。このグループは、従業員の個人電話を狙うことで、企業のセキュリティ対策を回避し、より効果的にデータを盗む手法を確立しています。特に、偽のITサポートを装った電話は、従業員に対して緊急性を感じさせ、冷静な判断を妨げるため、非常に危険です。さらに、彼らは複数の公的な強奪ブランドを利用しており、これにより交渉を分散させ、追跡を困難にしています。これに対抗するためには、企業はフィッシングに強い多要素認証を導入し、SaaSアプリケーションとクラウドプラットフォームをSSO（シングルサインオン）と統合することが重要です。また、従業員に対してボイスフィッシングのリスクについて教育し、疑わしい電話には慎重に対応するよう促す必要があります。今後、サイバー攻撃はますます巧妙化することが予想されるため、企業は常に最新のセキュリティ対策を講じることが求められます。