Résumé technique : Nouvelle attaque sophistiquée du groupe 3AM avec vishing, Quick Assist et VM cachée

Le groupe 3AM ransomware a mené une campagne de ransomware ciblée intégrant plusieurs tactiques : Reconnaissance poussée; Vishing via Microsoft Teams et appels VoIP spoofés; Utilisation détournée de Quick Assist; Déploiement d'une VM invisible avec QEMU, Persistance via QDoor, exfiltration avec GoodSync, et tentative de chiffrement via 3AM