Специалисты ReliaQuest идентифицировали ранее неизвестную threat group Helix, развернувшую многоцелевую кампанию по data extortion. Группа активно эксплуатирует vishing (voice phishing), device code phishing и automated exfiltration документов из SharePoint, опираясь на shared infrastructure. Появление Helix стало результатом фрагментации экосистемы BlackFile, которая прекратила операции в апреле 2026 года, и пересекается с тактиками ShinyHunters. Перед нами — не изолированный инцидент, а звено эволюционирующей угрозы, где методы, инфраструктура и время операций указывают на преемственность в ландшафте кибервымогательства...