O grupo de ameaças patrocinado pelo Estado Russo, APT29, está comprometendo sites para realizar ataques de watering hole, visando milhares de usuários móveis. Após comprometer os sites, o grupo está realizando fingerprinting das vítimas e coletando informações daqueles que consideram interessantes. Essa técnica permite ao APT29 obter informações valiosas para futuros ataques.
Detalhes Técnicos
Técnica de Ataque:Phishing e watering hole são usados para comprometer sites e dispositivos móveis.
Grupo de Ameaças: APT29 (também conhecido como IRON RITUAL, IRON HEMLOCK, NobleBaron, Dark Halo, NOBELIUM, UNC2452) é um grupo de ameaças atribuído ao serviço de inteligência estrangeira da Rússia (SVR).
Táticas: O grupo utiliza Phishing (T1566) para obter acesso inicial às vítimas, enviando emails com anexos ou links maliciosos.
Impacto: O ataque pode resultar na coleta de informações sensíveis, como dados de usuário e informações do dispositivo.
Recomendação: É crucial que os usuários móveis sejam cautelosos ao acessar sites potencialmente comprometidos e que as organizações implementem medidas de segurança robustas para proteger contra ataques de phishing e watering hole.
