A equipe de ameaças russa conhecida como APT28 (também conhecida como Forest Blizzard e Pawn Storm) foi relacionada a uma campanha de phishing direcionada à Ucrânia e seus aliados para implantar um conjunto de malware não documentado anteriormente, conhecido como PRISMEX. A campanha visa abusar de serviços de nuvem legítimos para controle de comando e combina técnicas avançadas de esteganografia e exploração de objetos COM.
Detalhes Técnicos
Malware PRISMEX: Conjunto de malware não documentado anteriormente, que combina técnicas avançadas de esteganografia, exploração de objetos COM e abuso de serviços de nuvem legítimos para controle de comando.
Técnicas de Ataque: Phishing direcionado, exploração de objetos COM, esteganografia avançada e abuso de serviços de nuvem legítimos.
Vítimas: Ucrânia e aliados da OTAN.
Responsável: APT28 (também conhecida como Forest Blizzard e Pawn Storm).
