Erpresser-Bande tarnt sich als IT-Support — und räumt Kanzleien binnen Stunden leer. Mandiant schlägt Alarm.