Campania de spear phishing a grupului rus Star Blizzard
În luna noiembrie, grupul de hackeri rus Star Blizzard a inițiat o campanie de spear phishing prin intermediul platformei de mesagerie WhatsApp, evidențiind o schimbare semnificativă în strategiile sale, conform unui raport publicat de Microsoft pe 16 ianuarie. Această metodă utilizează tehnici de inginerie socială menite să manipuleze destinatarii, bazându-se pe emoții pentru a-i convinge să dezvăluie informații sensibile sau să acceseze linkuri periculoase.
Hackerii au trimis invitații pentru alăturarea la un grup WhatsApp, adresându-se actualilor și foștilor oficiali guvernamentali, cercetătorilor în domeniul relațiilor internaționale și apărării, precum și persoanelor și organizațiilor care oferă sprijin Ucrainei în contextul conflictului militar cu Rusia. Aceasta reprezintă prima dată când Star Blizzard a fost observat folosind această abordare.
Decizia de a utiliza WhatsApp poate fi rezultatul eforturilor de securitate cibernetică care au expus tehnicile anterioare ale grupului, a declarat Microsoft. În cadrul ultimei campanii, hackerii s-au dat drept oficiali guvernamentali americani, îndemnând destinatarii să se alăture unui grup WhatsApp prin intermediul unui cod QR. Acest grup afirma că se concentrează pe „cele mai recente inițiative neguvernamentale care vizează sprijinirea ONG-urilor din Ucraina”. Scopul acestor acțiuni a fost obținerea accesului la conturile WhatsApp ale victimelor și extragerea datelor acestora.
Deși activitatea campaniei părea să scadă la sfârșitul lunii noiembrie 2024, Microsoft a subliniat că schimbarea tacticilor reflectă versatilitatea și „tenacitatea” grupului Star Blizzard în continuarea campaniilor de spear phishing pentru a accesa informații sensibile. Grupurile de hackeri din Rusia au fost implicate în diverse forme de război cibernetic pe parcursul conflictului, inclusiv atacuri împotriva Ucrainei, hacking-ul infrastructurii civile în Europa și interferențe în alegerile din alte state.
