UNC3753 nutzt Vishing und RMM-Tools, um Daten aus US-Rechtskanzleien zu stehlen

Eine hochspezialisierte Cyberkriminalitätsgruppe namens UNC3753 führt seit Anfang 2026 eine aggressive Kampagne gegen US-Rechtsanwaltskanzleien durch.

Dabei nutzt sie Telefonate, Screen-Sharing-Tricks und Remote-Monitori Eine hochspezialisierte Cyberkriminalitätsgruppe namens UNC3753 führt seit Anfang 2026 eine aggressive Kampagne gegen US-Rechtsanwaltskanzleien durch.

Dabei nutzt sie Telefonate, Screen-Sharing-Tricks und Remote-Monitoring-Software, um in Unternehmenssysteme einzudringen und sensible Dateien zu stehlen. Die Gruppe wird zudem als Luna Moth, Chatty Spider und Silent Ransom Group identifiziert und ist seit mindestens März 2022 aktiv.

Ihre jüngste Welle erstreckte sich 2026 und traf Dutzende Organisationen in den Bereichen Recht, professionelle Dienstleistungen und Finanzdienstleistungen. Besorgniserregend ist vor allem die Geschwindigkeit dieser Kampagne: In vielen Fällen gelang es den Angreifern, vom ersten Anruf bis zum tatsächlichen Diebstahl Arbeitstages vorzudringen.

In einigen Vorfällen wurden das Suchen, Vorbereiten und Extrahieren einer Stunde abgeschlossen. Die Gruppe setzt nicht auf traditionelle Malware, sondern zielt direkt auf Menschen durch überzeugende Sprachanrufe ab. Analysten einem Bericht, der mit