Microsoft раскрывает секретную кампанию Blizzard против дипломатов

[German]Краткое обновление с этой недели. Microsoft обнаружила и публично раскрыла кампанию российской кибер -группы Secret Blizzard. Спонсируемая состоянием группа использует позицию в среднем уровне (AITM) для развертывания пользовательских вредоносных программ, называемых Apolloshadow в посольствах в Москве для целей шпионажа.

Microsoft угроза Intelligence Swrites, что она обнаружила кампанию российского государственного актера в кибер -шпионаже с секретной метели внутреннего обозначения. Этот актер нацелен на посольства в Москве в своей кампании и использует позицию человека в среднем (AITM) для развертывания его индивидуального вредоносного ПО.

Apolloshadow устанавливает доверенный корневой сертификат в целевых системах, чтобы обмануть устройства в доверие вредоносных веб -сайтов, управляемых злоумышленниками. Это дает секретный метель постоянный доступ к устройствам дипломатов. Интеллект угрозы Microsoft считает, что цель операции, вероятно, собирает информацию.

До сих пор, основываясь на расплывчатых предположениях, предполагалось, что актер проводит кибер -шпионаж против иностранных и внутренних учреждений в российских границах. Теперь Microsoft имеет первое подтверждение того, что субъект также способен проникнуть в системы интернет -поставщика (ISP).

Таким образом, дипломатические сотрудники, которые используют местных поставщиков интернет -услуг или телекоммуникационные услуги в России, с большей вероятностью станут целями секретной метели и, вероятно, были заражены своими устройствами. По словам Microsoft, эта кампания, которая продолжается с 2024 года, представляет высокий риск для посольств и их сотрудников, а также чувствительных групп, работающих в Москве и использования местных интернет -провайдеров.

Эта запись была опубликована в безопасности и помечена безопасности. Добавьте в закладки постоянную ссылку.

Примечание. Обратите внимание на правила комментирования блога (первые комментарии и связанные посты заканчиваются в меру, я выпускаю их каждые несколько часов, я строго удаляю посты/спам SEO).

Read more:  Был ли разрыв крестообразных связок причиной аварии Линдси Вонн? Лыжные эксперты говорят нет

#Microsoft #раскрывает #секретную #кампанию #Blizzard #против #дипломатов

Продолжение темы

Leave a Comment

This site uses Akismet to reduce spam. Learn how your comment data is processed.