Star Blizzard dùng kỹ thuật lừa đảo mới để mở rộng chiến dịch nhắm mục tiêu
"The APT group Star Blizzard is using a new phishing tactic called RedFlick to target Ukrainian-linked organizations, including NGOs, think tanks, and journalists. The campaign is intended to deliver the CosmicPulse backdoor, expanding the actor's phishing reach; no CVE is mentioned and the primary impact is credential or malware delivery via social engineering."
Rủi ro bảo mật tập trung vào phishing nhắm mục tiêu, có thể dẫn đến lộ thông tin xác thực và cài đặt backdoor trong môi trường nạn nhân.
Có thể ảnh hưởng đến tính liên tục vận hành của các tổ chức bị nhắm mục tiêu và làm tăng chi phí cho giám sát, ứng phó sự cố và đào tạo người dùng.
Nhóm APT Star Blizzard đang sử dụng một kỹ thuật lừa đảo mới có tên RedFlick để nhắm vào các tổ chức liên quan đến Ukraine, gồm NGO, think tank và nhà báo. Mục tiêu của chiến dịch là phát tán CosmicPulse backdoor, qua đó mở rộng phạm vi tiếp cận của hoạt động phishing thay vì chỉ dựa vào các phương thức cũ.
Theo thông tin được công bố, đây là một chiến dịch social engineering tập trung vào việc dụ nạn nhân tương tác với nội dung giả mạo để tạo điều kiện cho mã độc xâm nhập. Không có CVE nào được đề cập trong sự kiện này, nên rủi ro chính nằm ở đánh cắp thông tin xác thực và triển khai mã độc sau khi người dùng bị lừa.
Khuyến nghị các tổ chức tăng cường xác thực đa yếu tố (MFA), rà soát email security và cơ chế lọc liên kết/tệp đính kèm, đồng thời huấn luyện người dùng nhận diện các dấu hiệu phishing nhắm mục tiêu. Các đơn vị có liên quan đến chủ đề Ukraine hoặc hoạt động truyền thông nên đặc biệt theo dõi các email mạo danh và báo cáo sớm các dấu hiệu bất thường.