A empresa de segurança Proofpoint divulgou detalhes de uma campanha de e-mail alvo em que atores ameaçadores com ligações à Rússia estão utilizando o kit de exploração DarkSword, recentemente divulgado, para atacar dispositivos iOS. A atividade foi atribuída com alta confiança ao grupo de ameaças patrocinado pelo Estado russo conhecido como TA446, também rastreado pela comunidade de segurança sob os nomes Callisto e APT28.
Detalhes Técnicos
Kit de Exploitação: DarkSword, um kit de exploração de vulnerabilidades para dispositivos iOS.
Técnica de Ameaça: Phishing alvo, utilizando e-mails personalizados para enganar usuários.
Atribuição: TA446, um grupo de ameaças patrocinado pelo Estado russo, com alta confiança.
Vulnerabilidade: Utilização do kit de exploração DarkSword, recentemente divulgado.
