Три различных кластера киберугроз, предположительно связанных с российской кибершпионской деятельностью, были замечены в использовании легитимных методов аутентификации для целенаправленного нападения на отдельных лиц, работающих в академических кругах, аэрокосмической и оборонной сферах, а также в правительствах и аналитических центрах по всей Европе и в США. Эти кластера включают UNC6293, UNC7005 и UNC5976.

По данным экспертов, киберпреступники используют OAuth от Google и функцию привязки WhatsApp для обхода стандартных мер безопасности. Это позволяет им легче получать доступ к аккаунтам жертв, используя уже существующие механизмы аутентификации, что делает их действия менее заметными.

Аналитики отмечают, что атаки направлены на сотрудников университетов, исследовательских организаций и государственных учреждений, что указывает на высокую степень целенаправленности и подготовленности злоумышленников. Участники киберугроз используют адаптивные методы, позволяющие им изменять свои тактики в зависимости от реакции жертв и систем защиты.

Специалисты по кибербезопасности рекомендуют пользователям быть особенно внимательными при использовании онлайн-сервисов и социальных сетей, а также проверять настройки безопасности своих аккаунтов. Рекомендуется включать двухфакторную аутентификацию и избегать переходов по подозрительным ссылкам.

Данные инциденты подчеркивают растущую угрозу кибершпионажа и необходимость повышения уровня безопасности как на индивидуальном, так и на организационном уровне. Эксперты призывают к более активному обмену информацией о потенциальных угрозах между различными секторами и государственными учреждениями.

Источник новости:
The Hacker News

Читать полностью