Google 위협 인텔리전스 그룹은 학계, 항공우주, 국방, 정부 및 싱크탱크를 표적으로 하는 5개의 의심스러운 러시아 사이버 스파이 그룹을 추적하고 있습니다. UNC6293, UNC7005, UNC5976을 포함한 이 그룹들은 피싱 및 합법적인 인증 흐름 남용과 같은 다양한 방법을 사용합니다. 주요 목표는 정교한 사회 공학을 통해 신뢰를 악용하여 사용자 계정을 침해하는 것입니다. 잠재적으로 ICE RELIC의 하위 클러스터인 UNC6293은 미국 국무부를 사칭하여 앱 비밀번호 피싱에 집중합니다. 이 클러스터는 러시아 비판 개인을 대상으로 특정 앱 비밀번호를 설정하거나 인증 코드를 공유하도록 유인합니다. ICE RELIC과 연관된 것으로 평가되는 UNC7005는 낮은 정교함과 낮은 운영 보안을 보입니다. Microsoft 및 WhatsApp 계정에 대한 앱 비밀번호 피싱 및 기기 코드 피싱을 수행합니다. UNC7005는 합법적인 행사 및 조직을 사칭하는 등 정교한 사회 공학을 사용합니다. 그들의 전술에는 탐지를 회피하기 위한 시스템 지문 채취 및 운영을 위장하려는 시도가 포함됩니다. WhatsApp 피싱에서 UNC7005는 사용자 계정을 공격자 제어 기기에 연결하는 것을 목표로 합니다. 이를 통해 오디오 및 비디오 녹화를 포함한 추가적인 침해가 가능해집니다. 캠페인은 다르지만 공통적인 것은 인증 프로세스의 남용입니다. GTIG는 대상이 이러한 악의적인 사회 공학 노력을 식별하는 데 도움이 되도록 인식을 높이고 있습니다.