O grupo de hackers Star Blizzard, ligado ao governo russo, tem utilizado convites de eventos falsos para enganar pessoas e instalar um backdoor em computadores Windows. Mais de 100 organizações foram afetadas desde janeiro, principalmente nos EUA e no Reino Unido.
Detalhes Técnicos
Grupo: Star Blizzard (G1033), também conhecido como SEABORGIUM, Callisto Group, TA446, COLDRIVER.
Técnica: Phishing com convites de eventos falsos para instalar backdoor.
Alvo: Mais de 100 organizações, principalmente nos EUA e no Reino Unido, com foco em entidades ligadas à Ucrânia.
Período: Desde janeiro.
Ameaça
Backdoor: Instalado em computadores Windows para permitir acesso não autorizado.
Impacto: Pelo menos um computador foi infectado, mas o número total de brechas ainda não foi divulgado.
Recomendações
Verificar a autenticidade de convites de eventos antes de abrir ou instalar qualquer software.
Utilizar soluções de segurança para detectar e bloquear tentativas de phishing e malware.
Treinar funcionários para reconhecer e reportar tentativas de phishing.
