Los rusos intentaron interceptar los datos de inicio de sesión de las cuentas militares polacas.

La portavoz de Google, Gailin Trichon, dijo que Google cree que este es el primer intento de acceder a las bases militares polacas. La empresa de tecnología no sabe si algún intento tuvo éxito porque Google no apuntó a las cuentas de correo electrónico.

Muchos ataques importantes. chino «participante»

«Durante las últimas dos semanas, un grupo de ataque llamado Fancy Bear, afiliado a la inteligencia militar GRU de Rusia, ha lanzado varias campañas de phishing a gran escala contra los usuarios de la empresa de medios ucraniana Ukr.net. – Leemos en el artículo del «Washington Post».

Los autores agregan que «después de la invasión rusa de Ucrania, el grupo de piratas informáticos bielorruso Costreiter utilizó el phishing para obtener credenciales de funcionarios del gobierno ucraniano y miembros del ejército polaco».

Google insiste en que los correos electrónicos de phishing «se envían desde una gran cantidad de cuentas comprometidas y enlaces a dominios controlados por atacantes».

«Durante las últimas dos campañas, los atacantes utilizaron los dominios de Blogspot recién creados como páginas de destino iniciales, que luego redirigirían a los visitantes a páginas de phishing», dijo Google.

Google dice que identificó a Mustang Panda, un «participante de amenazas» chino que intentó sembrar «malware» en actores europeos seleccionados en relación con la invasión de Ucrania. La compañía no enumeró los nombres de las organizaciones objetivo del ataque, pero dijo que la campaña «refleja un cambio de los objetivos habituales del Mustang Panda en el sudeste asiático».

El phishing es una estafa en línea en la que un delincuente se hace pasar por una empresa o una persona. De esta forma, intenta obtener contraseñas de inicio de sesión, números de tarjetas bancarias, etc.

Fuentes: Washington Post, Google