UNC3753: Vishing und Datenraub in den USA

Cybersecurity-Forscher haben Details zu einer finanziell motivierten Datenraub-Erpressungskampagne veröffentlicht, die zwischen Januar und Mai 2026 zahlreiche Organisationen in den USA angegriffen hat. Die Aktivitäten wurden von Google Mandiant und der Google Threat Intelligence Group (GTIG) dem Bedrohungsakteur UNC3753 zugeordnet. Diese Gruppe hat sich auf den Einsatz von Vishing und physischen Eindringlingen spezialisiert, um sensible Daten zu stehlen. Die Kampagne richtete sich vor allem gegen Unternehmen im professionellen, rechtlichen und finanziellen Sektor. UNC3753 nutzte eine Kombination aus Social Engineering und direkten physischen Angriffen, um Zugang zu internen Netzwerken zu erhalten.

Die Angreifer setzten dabei auf gefälschte Identitäten, um Mitarbeiter zu täuschen und an vertrauliche Informationen zu gelangen. Ein zentraler Bestandteil der Strategie war die Verwendung von Vishing, bei dem Telefonanrufe eingesetzt wurden, um Mitarbeiter zu manipulieren. Die Angreifer gaben sich häufig als IT-Support oder andere vertrauenswürdige Personen aus, um Zugang zu sensiblen Daten zu erhalten. Diese Methode erwies sich als besonders effektiv, da sie auf menschliche Schwächen abzielte. Zusätzlich zu den Vishing-Angriffen führten die Bedrohungsakteure auch physische Eindringversuche durch.

Berichten zufolge haben sie versucht, in Büros einzudringen, um direkt auf Computer und Netzwerke zuzugreifen. Diese Taktik zeigt, dass UNC3753 bereit ist, erhebliche Risiken einzugehen, um ihre Ziele zu erreichen. Die Erpressung erfolgte in der Regel durch Drohungen, die gestohlenen Daten zu veröffentlichen oder zu verkaufen, falls die betroffenen Unternehmen nicht zahlten. Die Angreifer forderten häufig Lösegeld in Form von Kryptowährungen, um ihre Identität zu verschleiern und die Rückverfolgbarkeit zu erschweren. Diese Vorgehensweise ist typisch für moderne Cyberkriminalität und zeigt die zunehmende Professionalität solcher Gruppen.

Die Sicherheitslage in den USA hat sich durch diese Angriffe weiter verschärft. Unternehmen sind gezwungen, ihre Sicherheitsprotokolle zu überdenken und zu verstärken, um sich gegen solche Bedrohungen zu wappnen. Experten empfehlen, Schulungen für Mitarbeiter durchzuführen, um das Bewusstsein für Social Engineering und andere Angriffsmethoden zu schärfen. Die Ermittlungen zu UNC3753 sind noch im Gange, und es wird erwartet, dass weitere Details über die Methoden und Techniken der Gruppe ans Licht kommen. Die Behörden arbeiten daran, die Verantwortlichen zur Rechenschaft zu ziehen und die Sicherheitsstandards in betroffenen Branchen zu erhöhen.

Bislang wurden keine spezifischen Maßnahmen zur Bekämpfung dieser Bedrohung angekündigt. Die Vorfälle haben auch zu einer verstärkten Zusammenarbeit zwischen Unternehmen und Sicherheitsbehörden geführt. Es wird angestrebt, Informationen über Bedrohungen und Angriffe auszutauschen, um die Reaktionsfähigkeit zu verbessern. Diese Kooperation könnte entscheidend sein, um zukünftige Angriffe zu verhindern und die Cyberabwehr zu stärken. Die Sicherheitslücke, die UNC3753 ausnutzt, ist noch nicht vollständig identifiziert, jedoch wird vermutet, dass sie auf bekannte Schwachstellen in Unternehmenssoftware abzielt.

Unternehmen sollten daher sicherstellen, dass ihre Systeme regelmäßig aktualisiert und gepatcht werden, um potenzielle Angriffsflächen zu minimieren. Laut Berichten sind bereits mehrere Unternehmen betroffen, und die Zahl könnte weiter steigen. Die Bedrohung durch UNC3753 ist ein Beispiel für die sich ständig weiterentwickelnde Landschaft der Cyberkriminalität. Die Gruppe hat gezeigt, dass sie in der Lage ist, sowohl technische als auch menschliche Schwächen auszunutzen, um ihre Ziele zu erreichen. Experten warnen davor, dass solche Angriffe in Zukunft zunehmen könnten, wenn Unternehmen nicht proaktive Maßnahmen ergreifen.

Die Sicherheitsbehörden raten Unternehmen, ihre Sicherheitsstrategien zu überarbeiten und sicherzustellen, dass alle Mitarbeiter über die neuesten Bedrohungen informiert sind. Ein umfassender Ansatz zur Cybersicherheit könnte entscheidend sein, um die Auswirkungen solcher Angriffe zu minimieren. Die Ermittlungen zu UNC3753 dauern an, und es wird erwartet, dass weitere Informationen in den kommenden Wochen veröffentlicht werden. Die Anzahl der betroffenen Organisationen wird auf über 50 geschätzt, was die Reichweite und den Einfluss dieser Kampagne verdeutlicht.