Ruské skupiny zneužívají legitimní autentifikační toky k útokům na jednotlivce
Společnost Google Threat Intelligence hlásí sledování tří ruských skupin kybernetických špionážních (UNC6293, UNC7005 a UNC5976) cílících na akademiky, pracovníky v letectví, obraně, diplomacii a think-tanky v Evropě a USA. Skupiny provádějí sofistikované phishingové kampaně zneužívající legitimní autentifikační toky, včetně podvodů na hesla aplikací a OAuth, přičemž se vydávají například za americké státní představitele.
Číst originál na Mandiant / Google TI → originál: Going with the Flow(s): Distinct Clusters Target Individuals of Interest to Russia
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0045 USD.