A agência de inteligência russa GRU foi atribuída a uma rede de ameaça chamada Forest Blizzard, que comprometeu tráfego de rede para roubar credenciais e tokens de contas do Microsoft e outros serviços. A rede afetou cerca de 18.000 dispositivos e foi desmantelada pelas autoridades.
Detalhes Técnicos
A rede de ameaça Forest Blizzard foi atribuída à agência de inteligência russa GRU.
A rede comprometeu tráfego de rede para roubar credenciais e tokens de contas do Microsoft e outros serviços.
A rede afetou cerca de 18.000 dispositivos.
As autoridades desmantelaram a rede e interromperam as atividades de espionagem.
A técnica utilizada pela rede é semelhante à T1566.001 (Spearphishing Attachment) do MITRE ATT&CK.
