Fałszywe zgłoszenia phishingu: Nowa strategia grupy Storm-1679
Fałszywe zgłoszenia phishingu: Nowa strategia grupy Storm-1679
Grupa Storm-1679 kontynuuje swoje działania, wykorzystując fałszywe zgłoszenia phishingu jako narzędzie do długofalowego ataku. To zjawisko nie jest przypadkowe, lecz częścią większej operacji, która ma na celu gromadzenie informacji o potencjalnych celach.
W ramach tych działań, hakerzy stosują technikę, która przypomina operację Overload. Wysyłają oni fałszywe zgłoszenia do redakcji oraz zespołów zajmujących się cyberbezpieczeństwem, co pozwala im na zbieranie cennych danych o ludziach oraz procesach IT.
W artykule omówimy, jakie cele obierają hakerzy z rosyjską atrybucją oraz jak zespoły CERT, SOC i redakcje portali internetowych mogą skuteczniej się chronić przed takimi zagrożeniami. Zrozumienie tych mechanizmów jest kluczowe dla wzmocnienia procedur bezpieczeństwa w organizacjach.
Na podstawie: Źródła
