가짜 컨퍼런스, OAuth, 그리고 WhatsApp: 러시아의 새로운 첩보 전술 내부
Google은 피싱 및 합법적인 인증 도구를 사용하여 연구원, 외교관 및 국방 직원을 대상으로 하는 러시아 연계 첩보 활동 클러스터 세 곳을 추적하고 있습니다. Google의 위협 인텔리전스 그룹은 별개의 러시아 연계 사이버 첩보 활동 클러스터 세 곳을 추적했습니다. 세 곳 모두 동일한 목표에 집중하고 있습니다. 즉, 계정을 보호해야 하는 인증 기능을 악용하여 대신 계정에 액세스하는 것입니다. 위협 행위자는 연구원, [...]