Cyberzagrożenie z Rosji: Cold River atakuje polskie firmy!
Cyberzagrożenie z Rosji: Cold River atakuje polskie firmy!
Rosyjska grupa APT, znana jako Cold River, prawdopodobnie celowała w polską firmę dostarczającą sprzęt wojskowy. To alarmujące doniesienia, które mogą wpłynąć na bezpieczeństwo narodowe.
Według bloga Sekoia, grupa ta, znana także jako Calisto, koncentruje się na krajach zachodnich, zwłaszcza Stanach Zjednoczonych, oraz na krajach Europy Wschodniej. Dotychczas przeprowadzała atak phishingowy, który miał na celu kradzież danych uwierzytelniających.
Cold River atakowała m.in. podmioty związane z NATO, ukraińskich kontrahentów wojskowych oraz organizacje pozarządowe. Wykorzystuje nowatorskie techniki phishingu, w tym przesyłanie PDF-ów z błędami, które zachęcają do kliknięcia zewnętrznych linków, aby ominąć korporacyjne skanery poczty.
Na podstawie: Źródła
