Um grande ataque de DNS hijacking está sendo executado por Forest Blizzard, um grupo de cibercrimeiros ligados ao exército russo, visando rotas de home e pequenas empresas para interceptar comunicações criptografadas com mais de 200 organizações e 5.000 dispositivos de consumo comprometidos.
Detalhes Técnicos
Vulnerabilidade: Forest Blizzard está explorando vulnerabilidades em rotas de home e pequenas empresas para interceptar DNS traffic.
Técnica de Ataque: T1566.001 - DNS Hijacking, com o objetivo de interceptar comunicações criptografadas.
Impacto: Mais de 200 organizações e 5.000 dispositivos de consumo já comprometidos.
Atribuição: Forest Blizzard (também conhecido como APT28 ou Strontium), um grupo de cibercrimeiros operando em apoio ao governo russo.
