Google Drive & Dropbox: Lub Hom Phiaj ntawm APT29, Lavxias teb sab Hackers sau

Lavxias lub xeev-sponsored hacker collective hu ua APT29 tau raug ntaus nqi mus rau ib tug tshiab phishing phiaj los nqis tes uas leverages huab kev pab cuam xws li Google Drive thiab Dropbox xa payloads rau cov kev cuam tshuam systems.

Pab pawg APT29 tseem hu ua Cozy Bear lossis Nobelium tau txais lub tswv yim tshiab ntawm kev tawm tsam Google Drive thiab DropBox cov ntsiab lus. Cov ntaub ntawv phishing suav nrog qhov txuas mus rau cov ntaub ntawv HTML phem, uas tau siv los ua cov cuab yeej los qhia lwm cov ntaub ntawv phem, suav nrog Cobalt Strike payload, nkag mus rau lub hom phiaj network.

Google thiab DropBox tau ceeb toom txog kev hloov pauv los ntawm Palo Alto Networks thiab tau ua cov kauj ruam los txwv nws. Cov koom haum thiab tsoomfwv tau ceeb toom, los ntawm cov kws tshawb fawb los ntawm Chav Tsev 42, kom tswj hwm lub xeev siab.

Txhua tus tswv ntawm Drive account lossis DropBox tus account yuav tsum tau them nyiaj ntau dua rau qhov lawv txheeb xyuas, tshuaj xyuas thiab thaiv cov tsheb tsis xav tau rau cov chaw muab huab cia, kom tsis txhob muaj kev tsis zoo.

APT29, tseem hu ua Cozy Bear, Cloaked Ursa lossis The Dukes, yog lub koom haum cyber espionage uas nrhiav kev sib sau cov ntaub ntawv thiab txhawb nqa Russia lub hom phiaj geopolitical. APT29 kuj tau nyiag mus rau SolarWinds cov saw hlau, ua rau muaj teeb meem rau ntau lub koomhaum tseemfwv Meskas hauv 2020.

Siv cov kev pabcuam huab xws li Dropbox thiab Google Drive kom tau txais cov khoom siv cyber espionage ntxiv tau dhau los ua lub hom phiaj tshiab. Raws li cov lus ceeb toom, nyob rau theem thib ob ntawm kev tawm tsam, uas tau tshwm sim thaum lub Tsib Hlis 2022, cov txheej txheem nyiag nkas nkag mus rau cov kev pabcuam huab tau txhim kho ntxiv.

Cov European Union "raug rau txim rau qhov kev coj tus cwj pwm txaus ntshai no hauv cyberspace" thiab hais txog qhov nce hauv kev ua phem cyber uas ua txhaum los ntawm cov neeg Lavxias. Hauv tsab ntawv tshaj tawm, Pawg Saib Xyuas ntawm EU tau hais tias "qhov no nce hauv kev ua phem cyber, nyob rau hauv cov ntsiab lus ntawm kev ua tsov ua rog tawm tsam Ukraine, nthuav tawm cov kev pheej hmoo tsis txaus ntseeg ntawm kev cuam tshuam kev cuam tshuam, kev txhais lus tsis raug thiab kev nce ntxiv".

Ercole Palmeri: Innovation addicted