Pada hari Kamis, Pusat Keamanan Siber Nasional Inggris (NCSC) mengeluarkan peringatan tentang serangan spear-phishing yang dilakukan oleh aktor yang disponsori negara di Iran dan Rusia.
SEABORGIUM (juga dikenal sebagai Callisto, COLDRIVER, dan TA446) dan APT42 disalahkan oleh agensi atas intrusi (alias ITG18, TA453, dan Yellow Garuda). Terlepas dari kesamaan cara kedua organisasi beroperasi, tidak ada bukti bahwa mereka bekerja sama.T
perilakunya merupakan karakteristik dari taktik spear-phishing, di mana pelaku ancaman mengirimkan komunikasi yang dipersonalisasi ke target sambil meluangkan waktu untuk mempelajari minat mereka dan menentukan jaringan sosial dan profesional mereka.
Sebelum berlanjut ke tahap eksploitasi, interaksi awal bisa berlangsung selama berminggu-minggu dan dimaksudkan untuk terlihat polos dalam upaya merebut kepercayaan mereka.
Tautan jahat adalah salah satu cara untuk melakukan ini, dan mereka berpotensi menyebabkan pencurian kredensial, kompromi lebih lanjut, dan bahkan eksfiltrasi data.
Menurut laporan, tim saingan menggunakan profil palsu di situs media sosial untuk berpura-pura sebagai jurnalis dan ahli di bidangnya untuk menipu korban agar mengklik tautan.
.Akun email target kemudian diakses dan data sensitif diakses menggunakan kredensial yang dicuri, yang juga digunakan untuk menyiapkan kebijakan penerusan email dan melacak korespondensi korban.
Organisasi SEABORGIUM, yang didukung oleh pemerintah Rusia, memiliki sejarah melakukan serangan pemanenan kredensial dengan membuat halaman login palsu yang meniru perusahaan pertahanan dan fasilitas penelitian nuklir yang andal.
Menurut laporan, APT42, cabang spionase Korps Pengawal Revolusi Islam Iran (IRGC), bekerja sama dengan PHOSPHORUS dan merupakan komponen dari organisasi yang lebih luas yang dikenal sebagai Charming Kitten.I
n untuk berinteraksi dengan targetnya, aktor ancaman, seperti SEABORGIUM, dikenal menyamar sebagai jurnalis, lembaga penelitian, dan wadah pemikir. Ini menggunakan perangkat strategi yang terus berkembang agar sesuai dengan prioritas pergeseran IRGC.
Perusahaan keamanan bisnis Proofpoint mengungkapkan bahwa penggunaan akun yang disusupi, malware, dan umpan konfrontatif untuk mengejar target dengan berbagai latar belakang dari peneliti medis hingga agen perjalanan hingga agen perjalanan pada Desember 2022, menggambarkannya sebagai penyimpangan dari aktivitas phishing yang diharapkan.
Kampanye oleh aktor ancaman yang berbasis di Rusia dan Iran ini terus mengikuti target mereka dengan kejam dalam upaya mencuri kredensial online dan membahayakan sistem yang berpotensi sensitif
Bahasa Indonesia 
English 
हिन्दी 
ગુજરાતી 
தமிழ் 
తెలుగు 
मराठी 
മലയാളം 
বাংলা 
Français de Belgique 
Deutsch (Schweiz) 
Deutsch (Sie) 
Deutsch 
English (Canada) 
English (New Zealand) 
English (UK) 
English (Australia) 
English (South Africa) 
Afrikaans 
اردو 
العربية 
Русский 
简体中文 
Azərbaycan dili 
অসমীয়া 
Magyar 
Español de Argentina 
Español de Colombia 
日本語 
Italiano 
Tiếng Việt 
Українська 
فارسی 
Français du Canada