Rosyjska grupa Star Blizzard celuje w ponad 100 organizacji fałszywymi zaproszeniami na wydarzenia, by dostarczyć backdoor

Rosyjscy hakerzy Star Blizzard używają fałszywych zaproszeń, by infekować organizacje malware. Analiza kampanii i metod obrony.

Rosyjska grupa hakerska Star Blizzard, powiązana z FSB, wykorzystuje fałszywe zaproszenia na wydarzenia do infekowania komputerów ofiar złośliwym oprogramowaniem typu backdoor, takim jak CosmicPulse. Kampanie skierowane głównie przeciwko organizacjom związanym z Ukrainą, obejmujące ponad 100 celów od stycznia, wykorzystują nowe metody dystrybucji, takie jak zadania zaplanowane w systemie Windows, a także starają się łamać zabezpieczenia poprzez socjotechnikę i wykorzystywanie luk w zabezpieczeniach, np. w przypadku exploitów na iPhone’y.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)