Chinesische Hacker staatlich geförderte werden als Vertreter des Softwareschutzunternehmens vorgestellt McAfee um hochkarätige Ziele mit dem Ziel zu betrügen, Malware herunterzuladen.
Τletzten Juni, ihre Sicherheit Google berichtete, dass die APT 31 auf seinen Präsidentschaftswahlkampf ausgerichtet Joe Biden, um durch das Versenden von E-Mail-Phishing die persönlichen Konten seiner Mitarbeiter zu knacken. Nach Angaben des Unternehmens scheinen alle Bemühungen gescheitert.
In einem Update zu den Aktivitäten der Gruppe APT 31Die Google erkannte Links, die per E-Mail gesendet wurden und zum Herunterladen von Malware über die Github-Plattform entwickelt wurden. Die spezifischen Malware wurde mit Hilfe der Programmiersprache erstellt Python. Die Hacker hatten dann die Möglichkeit, den Code kostenlos damit zu kontrollieren Cloud Speicherdienst, Dropbox.
Ο Huntley bezog sich auf eine E-Fishing-Technik, die von APT 31 wonach es als Anbieter des Virenschutzunternehmens McAfee dargestellt wird.
Eine eher irreführende Taktik, da sie einen bekannten Namen im Zusammenhang mit Cybersicherheit verwendet. Staatlich finanzierte Hacker geben sich oft als große Internet- und Softwareanbieter aus, um ihre Opfer zur Verbreitung von Malware zu verleiten E-Mails.
Google hat einige Anti-Phishing-Maßnahmen eingeführt. Wenn eine solche Bedrohung erkannt wird, wird der Benutzer auf den Versuch aufmerksam gemacht und informiert, dass eine ausländische Regierung hinter dem Angriff stecken könnte.
Entsprechend HuntleyDie Google teilte seine Informationen über seine finanzierten Angriffe APT 31 mit dem FBI. Letzten Monat, die Microsoft Er sagte auch, dass dieselbe Gruppe versucht habe, seinen Wahlkampf zu infiltrieren Biden und mindestens eine dieser Personen war zuvor mit seiner Verwaltung verbunden Trumpf. Ihre Zielgruppe sind Beamte, Wissenschaftler und Organisationen, die sich mit internationalen Angelegenheiten befassen.
"Wir haben Tausende von Angriffen von . entdeckt Zirkonium (WOHNUNG 31) zwischen März und September 2020, wo fast die 150 gefährliche Situationen für Benutzer geschaffen", Sagte der Microsoft zu diesem Zeitpunkt, ohne auf weitere Details einzugehen.
