Star Blizzard wysyła fałszywe zaproszenia z przejętych skrzynek na stronach WordPress

Microsoft podaje, że rosyjska grupa Star Blizzard od stycznia wzięła na cel ponad 100 organizacji. Wysyła im fałszywe zaproszenia na wydarzenia, które prowadzą do instalacji backdoora na komputerach z Windows. Od marca wiadomości wychodzą z kont pocztowych na stronach WordPress i cPanel. Według Microsoftu grupa przejęła te konta właśnie w tym celu. Wcześniej korzystała głównie z darmowych usług pocztowych, takich jak Proton. Tegoroczna metoda, którą Microsoft nazywa RedFlick, używa zaplanowanych zadań Windows do instalacji backdoora CosmicPulse. Pierwszy e-mail zwykle nie ma załącznika. Gdy odbiorca odpowie, dostaje archiwum RAR lub ZIP chronione hasłem podanym na obrazku.

Kogo dotyczy

Kampanie celują w osoby i organizacje związane z Ukrainą, głównie w Stanach Zjednoczonych i Wielkiej Brytanii. Jako organizatorów zaproszenia podają znane think tanki i organizacje pozarządowe, takie jak Chatham House i Atlantic Council. Wiele wiadomości udaje korespondencję z wnętrza atakowanej organizacji. Microsoft potwierdza co najmniej jeden zainfekowany komputer.