ஹெட்ஜ் ஃபண்டுகள், தனியார் ஈக்விட்டி நிறுவனங்கள் மற்றும் பிற நிதி நிறுவனங்களை இலக்கு வைத்து நடத்தப்படும் சமீபத்திய சைபர் தாக்குதல்கள், பிளாக்ஃபைல் பிரச்சாரத்துடன் தொடர்புடைய UNC6671 என்ற மிரட்டிப் பணம் பறிக்கும் (extortion) குழுவால் நடத்தப்படுவதாகத் தெரியவந்துள்ளது. ராயட்டர்ஸ் மற்றும் புளூம்பெர்க் அறிக்கையின்படி, Point72 Asset Management, Millennium Management மற்றும் Citadel போன்ற முன்னணி நிறுவனங்கள் இந்தத் தாக்குதலுக்கு உள்ளாகியுள்ளன. இந்தத் தாக்குதலில் ஊழியர்களை ஏமாற்ற வாய்ஸ் ஃபிஷிங் (vishing) நுட்பம் பயன்படுத்தப்பட்டுள்ளது.

கூகுள் threat intelligence குழுவின் ஆய்வாளர்களின் கருத்துப்படி, UNC6671 குழுவினர் Redact, Pink, Helix மற்றும் Falcon போன்ற பல்வேறு பெயர்களில் தங்கள் செயல்பாடுகளைத் தொடர்கின்றனர். இவர்கள் ஊழியர்களின் தனிப்பட்ட மொபைல் எண்களுக்கு அழைத்து, நிறுவனத்தின் உதவி மையத்திலிருந்து அழைப்பதாகப் போலியாகக் கூறி, கடவுச்சொல் அல்லது அங்கீகார அமைப்புகளைப் புதுப்பிக்கச் சொல்லி ஏமாற்றுகின்றனர். இதன் மூலம் கிளவுட் தரவுகளைத் திருடி நிதி இழப்பை ஏற்படுத்துகின்றனர்.