Российская группировка Star Blizzard отказалась от ClickFix для расширения фишинговой сети

Связанная с Россией хакерская группировка Star Blizzard изменила тактику в своих фишинговых кампаниях. По данным исследователей Dark Reading, группа отошла от метода социальной инженерии «ClickFix» в пользу нового подхода под названием «RedFlick». Эта обновленная стратегия в настоящее время применяется против целей, связанных с Украиной, включая неправительственные организации, аналитические центры и журналистов. Основная задача этих сложных фишинговых операций — внедрение бэкдора «CosmicPulse», который позволяет злоумышленникам сохранять постоянный доступ к скомпрометированным системам. Аналитики по безопасности отмечают, что такая эволюция тактики демонстрирует постоянные усилия группы по совершенствованию методов проникновения и обходу традиционных фильтров безопасности. Организациям рекомендуется сохранять бдительность в отношении этих меняющихся фишинговых уловок и усиливать меры защиты для обнаружения и блокировки вредоносного ПО CosmicPulse.