Злоумышленники распространяют троян RedHook через социальную инженерию: ссылки в сообщениях, мессенджерах, email или звонках. Они выдают себя за сотрудников поддержки компаний или представителей организаций, чтобы вызвать доверие.
Группа вымогателей Silent Ransom Group усилила атаки на юридические фирмы, отправляя в офисы жертв подставных IT-специалистов, которые похищают данные через USB-накопители или помогают удалённо подключиться, сообщают Google и ФБР.