Avertisment Microsoft: Campanie de spear-phishing afiliată Rusiei, în derulare

Începând din 22 octombrie, gruparea a trimis emailuri de phishing țintite pentru a colecta informații de la organizații din Statele Unite, Europa, dar și din Australia și Japonia.

Atacatorii folosesc adrese de email reale, furate în campanii anterioare, pentru a convinge victimele să deschidă fișiere RDP, generând, astfel, o conexiune la un server controlat de Midnight Blizzard.

Odată accesată conexiunea, atacatorii pot intra în fișierele victimei, rețelele și dispozitivele periferice conectate (microfoane, imprimante), precum și în datele de autentificare și parole.

Gruparea, responsabilă și pentru atacurile SolarWinds din 2020, a compromis recent inclusiv comunicațiile unor angajați importanți de la Microsoft. Compania le recomandă potențialelor ținte să își sporească măsurile de securitate pentru a preveni eventualele infiltrări.

Spear-phishing este un tip de fraudă prin e-mail sau prin intermediul altor mijloacele de comunicare electronică, cu o țintă precisă, care pretinde că provine de la un expeditor de încredere, menit să fure date financiare sau personale, printre altele.