A Google identificou três grupos de espionagem cibernética ligados à Rússia que utilizam técnicas de phishing e ferramentas de autenticação legítimas para comprometer contas de pesquisadores, diplomatas e funcionários de defesa. Esses grupos exploram recursos de autenticação para acessar contas protegidas.
Detalhes Técnicos
Os grupos de espionagem cibernética ligados à Rússia se concentram em abusar de recursos de autenticação para acessar contas protegidas.
Eles utilizam phishing e ferramentas de autenticação legítimas, como OAuth e WhatsApp, para comprometer contas de alvos específicos.
As vítimas incluem pesquisadores, diplomatas e funcionários de defesa.
Recomendações
Implementar medidas de segurança robustas para proteger contas e recursos de autenticação.
Treinar funcionários para identificar e evitar tentativas de phishing.
Monitorar atividades suspeitas e realizar análises de segurança regularmente.
