Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Microsoft-Forscher haben eine neue Zustellungsmethode beobachtet, die die russische Gruppe Star Blizzard nutzt, um die Hintertür CosmicPulse über Phishing-Nachrichten und schädliche Verknüpfungsdateien zu verbreiten. Die Kampagnen, die sich gegen mehr als 100 Organisationen richteten, ermöglichten den Start der Infektionskette mit minimaler Beteiligung des Opfers.
Microsoft beobachtete, dass die mit Russland verbundene Gruppe Star Blizzard zu umfassenderen Phishing-Kampagnen und der Nutzung kompromittierter Websites sowie der RedFlick-Technik überging, um die Hintertür CosmicPulse mit geringerer Interaktion des Opfers zu verbreiten. Die Kampagnen richteten sich gegen mehr als 100 Organisationen, darunter Regierungsstellen, Nichtregierungsorganisationen und Forschungszentren, die mit der Unterstützung der Ukraine verbunden sind.