Helix 語音釣魚組織出現，瞄準 SharePoint 數據竊取

ReliaQuest 披露了一個名為 Helix 的新型數據勒索組織。

攻擊者冒充目標經理進行語音釣魚電話，誘導員工完成設備代碼認證流程。

入侵後，攻擊者會註冊新的 MFA 驗證器，批量枚舉並下載 SharePoint 內容進行勒索。

研究人員將其基礎設施和戰術與 ShinyHunters、BlackFile 生態系統聯繫起來。