Los piratas informáticos del escritor fantasma UNC1151 apuntan a un político bielorruso en una campaña de phishing de…

Un conocido grupo de hackers llamado UNC1151, también conocido como Ghostwriter, ha sido sorprendido ejecutando una campaña de phishing dirigida contra un destacado político bielorruso prodemocracia. El grupo, que durante mucho tiempo ha estado vinculado a los intereses del gobierno bielorruso y, por extensión, de Rusia, envió un correo electrónico falso cuidadosamente elaborado a Yury Hubarevich diseñado para robar sus credenciales de Gmail.

Desde entonces, el grupo se ha mantenido muy activo y ha llevado a cabo campañas de phishing en toda Europa del Este, centrándose especialmente en personas de Polonia y Ucrania. El ataque a Hubarevich se ajusta a ese patrón familiar, aunque la escala de lo que los investigadores descubrieron detrás de él cuenta una historia mucho más amplia. Utilizando técnicas de pivote de infraestructura y certificados, el equipo rastreó el ataque hasta una red más amplia de dominios de phishing que recopilan activamente detalles de inicio de sesión de las víctimas en varios países. El ataque comenzó con un correo electrónico de phishing escrito en ruso, advirtiendo a Hubarevich sobre actividad sospechosa en su cuenta de Google e instándolo a verificar sus datos de inicio de sesión de inmediato.

Los piratas informáticos del escritor fantasma apuntan a un político bielorruso Los atacantes utilizaron una red de entrega de contenido llamada Bunny CDN para ocultar las direcciones IP reales detrás de sus páginas de phishing, lo que hizo que la infraestructura fuera mucho más difícil de rastrear. La publicación UNC1151 Hackers de escritores fantasmas atacan a un político bielorruso en una campaña de phishing de Gmail apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗