Star Blizzard instaluje backdoor CosmicPulse nową techniką RedFlick

Microsoft opisał RedFlick, nową technikę, której rosyjska grupa państwowa Star Blizzard używa od stycznia 2026 roku. Wystarczy jedno działanie ofiary, żeby technika zainstalowała autorski backdoor CosmicPulse. Wcześniejsze ataki typu ClickFix wymagały od ofiary kilku kroków. Materiał nie opisuje podatności, więc nie ma poprawki do zainstalowania.

RedFlick uruchamia zestaw zaplanowanych zadań, które wdrażają backdoor i pomagają uniknąć wykrycia. W tym samym czasie grupa przeszła na masowe kampanie phishingowe i zaczęła korzystać z kont na przejętych stronach internetowych. Według Microsoftu te zmiany pozwalają grupie dotrzeć do większej liczby celów i zwiększają szansę skutecznego włamania. Microsoft opublikował wskaźniki kompromitacji, reguły wykrywania i wskazówki do wyszukiwania śladów tej aktywności.

Kogo dotyczy

Celem są osoby i instytucje na Ukrainie, międzynarodowe organizacje pozarządowe, zachodnie ośrodki analityczne, rządy oraz inne organizacje związane z polityką międzynarodową, zwłaszcza te, które wspierają Ukrainę.