Helix 语音钓鱼组织出现，瞄准 SharePoint 数据窃取

ReliaQuest 披露了一个名为 Helix 的新型数据勒索组织。

攻击者冒充目标经理进行语音钓鱼电话，诱导员工完成设备代码认证流程。

入侵后，攻击者会注册新的 MFA 验证器，批量枚举并下载 SharePoint 内容进行勒索。

研究人员将其基础设施和战术与 ShinyHunters、BlackFile 生态系统联系起来。