Microsoft Threat Intelligence का कहना है कि रूस से जुड़ी इकाई Star Blizzard ने एक ऐसी तकनीक के साथ अपने फ़िशिंग और मालवेयर डिलीवरी अभियानों को परिष्कृत किया है जिसे कंपनी RedFlick कहती है। समूह ने चुनिंदा लक्ष्यों को पासवर्ड-सुरक्षित आर्काइव खोलने के लिए राजी करने हेतु नकली आमंत्रणों और बाद के पत्राचार का उपयोग किया, जिन्होंने अंततः CosmicPulse नामक बैकडोर इंस्टॉल किया।
अभियान ने सोशल इंजीनियरिंग को शेड्यूल किए गए निष्पादन के साथ जोड़ा
Microsoft ने 2026 के दौरान कम-से-कम 13 बड़े अभियानों की पहचान की, जो अधिक संकीर्ण रूप से लक्षित गतिविधि के अतिरिक्त थे। ईमेल में प्रतिष्ठित संगठनों और कार्यक्रम मेजबानों का प्रतिरूपण किया गया, जबकि समझौता किए गए WordPress और cPanel वेबमेल खातों ने संदेशों को अधिक विश्वसनीय दिखाने में मदद की। आर्काइव का पासवर्ड अलग से दिया गया था, जिससे प्राप्तकर्ताओं को फ़ाइल को सुरक्षित सामग्री मानने के लिए प्रोत्साहन मिला।
निष्पादन के बाद, RedFlick ने स्थायित्व स्थापित करने और CosmicPulse शुरू करने के लिए शेड्यूल किए गए कार्यों का उपयोग किया। Microsoft ने कहा कि यह गतिविधि मुख्य रूप से यूक्रेन, नीति अनुसंधान और अंतरराष्ट्रीय मामलों से जुड़े संगठनों और व्यक्तियों पर केंद्रित थी।
रक्षकों को केवल अटैचमेंट ही नहीं, पूरी बातचीत की जांच करनी चाहिए
सुरक्षा टीमों को बहु-संदेश आदान-प्रदान, असामान्य पासवर्ड-सुरक्षित आर्काइव और नए शेड्यूल किए गए कार्यों की एक साथ समीक्षा करनी चाहिए। समझौता किए गए तृतीय-पक्ष मेलबॉक्स साधारण प्रेषक-प्रतिष्ठा जांच को विफल कर सकते हैं, इसलिए पहचान टेलीमेट्री और एंडपॉइंट साक्ष्य आवश्यक बने रहते हैं। SectechMedia अपने साइबर सुरक्षा कवरेज में संबंधित अभियानों पर नज़र रखता है।
प्रातिक्रिया दे