O grupo de ciberespionagem Star Blizzard, originário da Rússia, está utilizando uma nova tática chamada "RedFlick" para implantar o backdoor CosmicPulse em alvos vinculados à Ucrânia, como ONGs, think tanks e jornalistas. Essa campanha se alinha com os interesses do Estado russo e inclui phishing persistente e roubo de credenciais.
Detalhes Técnicos
Grupo: Star Blizzard (G1033), também conhecido como SEABORGIUM, Callisto Group, TA446, COLDRIVER.
Tática: RedFlick, uma nova técnica de phishing direcionada.
Backdoor: CosmicPulse, utilizado para implantar malware.
Alvos: Organizações vinculadas à Ucrânia, incluindo ONGs, think tanks e jornalistas.
Interesses: Alinhados com os interesses do Estado russo.
Ações Recomendadas
Monitorar emails e comunicações para identificar tentativas de phishing.
Implementar medidas de segurança para detectar e prevenir a implantação de backdoors.
Treinar funcionários sobre segurança cibernética e phishing.
