Hackers chinos financiados por el gobierno se presentan como representantes de la empresa de protección de software McAfee para defraudar a objetivos de alto perfil con el objetivo de descargar malware.
Τen junio pasado, su seguridad Google informó que el APT 31 dirigido a su campaña presidencial Joe Biden, con el fin de violar las cuentas personales de su personal mediante el envío de correos electrónicos de phishing. Según la empresa, todos los esfuerzos parecen haber fracasado.
En una actualización sobre las actividades del grupo APT 31La Google Detectaron enlaces que fueron enviados por correo electrónico y diseñados para descargar malware a través de la plataforma Github. Lo especifico el malware fue creado con la ayuda del lenguaje de programación Python. Los piratas informáticos tuvieron la capacidad de controlar el código usándolo de forma gratuita. cloud servicio de almacenamiento, Dropbox.
Ο Huntley se refiere a una técnica de pesca electrónica utilizada por APT 31 según lo cual se presenta como la empresa proveedora de protección antivirus McAfee.
Una táctica bastante engañosa ya que utiliza un nombre bien conocido relacionado con la seguridad cibernética. Los piratas informáticos financiados por el estado a menudo se hacen pasar por grandes proveedores de software y de Internet para engañar a sus víctimas para que propaguen malware. correo.
Google tiene implementadas algunas medidas anti-phishing y si detecta tal amenaza, alertará al usuario del intento, informándole que un gobierno extranjero puede estar detrás del ataque.
De acuerdo a HuntleyLa Google compartió su información sobre sus ataques financiados APT 31 con el FBI. El mes pasado, el Microsoft También dijo que el mismo grupo intentó infiltrarse en su campaña electoral. Biden y al menos uno de estos individuos había estado asociado previamente con su administración Triunfo. Sus objetivos son funcionarios, académicos y organizaciones que se ocupan de los asuntos internacionales.
"Detectamos miles de ataques de Circonio (APARTAMENTO 31) entre Marzo y septiembre de 2020, donde casi el 150 creado situaciones peligrosas para los usuarios", Dijo el Microsoft en ese momento sin ampliar más detalles.
