Hackerii rusi vizeaza oficialii SUA, avertizeaza Microsoft: „Folosesc tactici de inginerie sociala pentru a manipula destinatarii”

Grupul de hackeri rusi Midnight Blizzard a trimis e-mailuri de phishing foarte bine directionate catre persoane din SUA care lucreaza in cadrul guvernului, mediului academic, apararii si organizatiilor neguvernamentale, a avertizat Microsoft intr-o postare pe blog, relateaza Kyiv Independent.

Avertismentul a venit cu exact o saptamana inainte de alegerile prezidentiale din SUA, serviciile secrete americane acuzand Rusia de interferenta pentru a submina candidatura democrata a vicepresedintelui Kamala Harris si Tim Walz.

In timpul campaniei, detectata de Microsoft pe 22 octombrie, mii de e-mailuri au fost trimise catre peste 100 de organizatii. Potrivit Microsoft, scopul operatiunii in curs este probabil colectarea de informatii.

„Pe baza investigatiei noastre privind campaniile anterioare de spear-phishing Midnight Blizzard, evaluam ca scopul acestei operatiuni este probabil colectarea de informatii”, a declarat Microsoft.

Grupul de hackeri a fost legat de Statele Unite si Regatul Unit de Serviciul de Informatii Externe (SVR) al Rusiei. Activitatea lor dateaza din 2018 si, de obicei, vizeaza guverne, entitati diplomatice, ONG-uri si furnizori de servicii IT, in principal in Statele Unite si Europa.

E-mailurile de phishing folosesc tactici de inginerie sociala pentru a manipula destinatarii. Acestea exploateaza emotii precum frica, urgenta sau curiozitatea pentru a-i pacali sa dezvaluie informatii sensibile sau sa dea clic pe linkuri malitioase.

Adesea, aceste e-mailuri par sa provina de la entitati de incredere, cum ar fi banci sau agentii guvernamentale, facandu-le sa para legitime si crescand probabilitatea de reactie a victimelor.