UNC3753が米国法律事務所を標的に音声フィッシングで機密データ窃取

要約

2026年1〜5月、脅威グループUNC3753が米国の法律・金融・専門サービス業の数十社を標的にしたデータ窃取・恐喝キャンペーンが確認された。攻撃者はITサポートを装った電話（ビッシング）で標的にRMMツールをインストールさせ、リモートアクセスを確立する。その後、法的契約書・個人情報・財務記録などの機密データを窃取し、恐喝の材料として利用する手口が報告されている。Mandiantがこの活動を詳細に分析し、TTPs・IOCsを公開している。