Chiến dịch tống tiền dữ liệu sử dụng vishing và xâm nhập vật lý tại Mỹ
"Google Mandiant and GTIG reported that UNC3753 (also tracked as Chatty Spider, Luna Moth, and Silent Ransom Group) ran a financially motivated data theft extortion campaign against dozens of U.S. organizations from January to May 2026. The group used vishing, fake IT support pretexts, screen-sharing, RMM tools, and in some cases physical office intrusions to steal sensitive data; no CVE was involved, and the main mitigation is user awareness, stronger help-desk verification, and controls on remote access tools and data exfiltration."
Chiến dịch khai thác yếu tố con người, vượt qua các biện pháp kỹ thuật và không dựa vào lỗ hổng phần mềm.
Ảnh hưởng đến dữ liệu nhạy cảm, gây rủi ro pháp lý và uy tín cho các tổ chức bị tấn công.
Từ tháng 1 đến tháng 5/2026, các chuyên gia an ninh mạng đã ghi nhận một chiến dịch tống tiền dữ liệu có động cơ tài chính nhắm vào hàng chục tổ chức tại Mỹ, chủ yếu trong lĩnh vực dịch vụ chuyên nghiệp, pháp lý và tài chính. Nhóm tấn công được xác định là UNC3753 (còn gọi là Chatty Spider, Luna Moth, Silent Ransom Group) đã sử dụng kết hợp vishing (lừa đảo qua điện thoại), giả danh hỗ trợ CNTT, chia sẻ màn hình, cài đặt công cụ quản lý từ xa (RMM) và trong một số trường hợp còn xâm nhập vật lý vào văn phòng để đánh cắp dữ liệu nhạy cảm.
Quy trình tấn công bắt đầu bằng email giả mạo liên quan đến di chuyển dữ liệu hoặc hóa đơn, sau đó gọi điện giả làm hỗ trợ kỹ thuật để thuyết phục nạn nhân chia sẻ màn hình và cài đặt phần mềm RMM hợp pháp như AnyDesk, Bomgar, Zoho Assist. Đôi khi, kẻ tấn công trực tiếp đến văn phòng, giả làm kỹ thuật viên để truy cập máy tính và sao chép dữ liệu qua USB. Dữ liệu bị đánh cắp bao gồm thông tin định danh cá nhân (PII), hợp đồng pháp lý, hồ sơ tài chính và các tài liệu nhạy cảm khác.
Không có lỗ hổng CVE nào được khai thác trong chiến dịch này. Các biện pháp phòng ngừa hiệu quả bao gồm: nâng cao nhận thức người dùng, xác thực chặt chẽ khi hỗ trợ từ xa, kiểm soát chặt việc sử dụng công cụ truy cập từ xa và giám sát dòng dữ liệu ra ngoài.