Microsoft는 월요일에 러시아 국가 이익과 밀접하게 일치하는 목표를 가진 "매우 지속적인 위협 행위자"가 수행하는 피싱 작업을 방해하기 위한 조치를 취했다고 밝혔습니다. 회사는 화학 원소를 테마로 한 SEABORGIUM이라는 이름으로 스파이 활동 클러스터를 추적하고 있으며, 이 클러스터는 Callisto , COLDRIVER 및 TA446 으로도 알려진 해킹 그룹과 중복된다고 말했습니다.
마이크로소프트의 위협 헌팅 팀은 "SEABORGIUM 침입은 도난 및 유출된 데이터를 사용하여 표적 국가의 내러티브를 형성하는 해킹 및 누출 캠페인과도 관련이 있습니다." 라고 말했습니다 .
"그 캠페인에는 침입 및 데이터 도용으로 이어지는 지속적인 피싱 및 자격 증명 도용 캠페인이 포함됩니다." 적대적 집단에 의해 시작된 공격은 장기간에 걸쳐 적용된 일관된 방법론을 사용하여 동일한 조직을 대상으로 하는 것으로 알려져 있으며 사칭, 관계 구축 및 피싱의 조합을 통해 피해자의 소셜 네트워크에 침...
#
PDF
#
소셜
#
악성
#
위협
#
이메일
#
클러스터
#
파일
#
피싱
#
해킹
#
링크
#
러시아
#
SEABORGIUM
#
개인
#
계정
#
공격
#
관심
#
국가
#
대상
#
데이터
#
활동