O grupo de hackers russos Star Blizzard, também conhecido como SEABORGIUM ou Callisto Group, expandiu seus alvos para incluir Ucrânia e outros países além de suas vítimas tradicionais nos EUA e Reino Unido. A campanha de ciberespionagem utiliza técnicas de phishing e roubo de credenciais, exigindo apenas uma interação da vítima para comprometer o sistema.
Detalhes Técnicos
O grupo Star Blizzard, identificado como G1033 no MITRE ATT&CK, é uma entidade de ciberespionagem e influência originária da Rússia, ativa desde pelo menos 2019.
Suas campanhas alinham-se estreitamente com os interesses do Estado russo, incluindo phishing persistente e roubo de credenciais contra organizações acadêmicas, de defesa, governamentais, ONGs e think tanks em países da OTAN, especialmente EUA e Reino Unido.
A utilização de ferramentas como o Expand (S0361), um utilitário de Windows para expandir arquivos CAB comprimidos, foi observada em operações anteriores.
A mudança nas táticas do grupo inclui aumentar o volume de ataques para sobrecarregar os sistemas de defesa, tornando-os mais eficazes com uma única interação da vítima.
Próximos Passos
Monitorar as comunicações de phishing e tentativas de roubo de credenciais provenientes de fontes desconhecidas.
Implementar medidas robustas de autenticação multifator para dificultar o acesso não autorizado.
Manter os sistemas operacionais e aplicativos atualizados para mitigar vulnerabilidades conhecidas.
