Un groupe de hackers liés au Kremlin a lancé une campagne de phishing ciblant les utilisateurs de services de messagerie populaires comme WhatsApp, Signal et Microsoft Teams. En envoyant de fausses invitations à des réunions en ligne, ils parviennent à tromper leurs victimes et à voler leurs données sensibles. Les hackers du Kremlin ont trouvé une nouvelle tactique pour piéger leur cible. Selon un rapport de Microsoft, publié le 13 février, le groupe de renseignement nommé Storm-2372, mène une campagne de piratage sophistiquée visant les utilisateurs de services de messagerie tels que WhatsApp, Signal et Microsoft Teams. Leur mode opératoire repose sur l’envoi de fausses invitations à des réunions en ligne. Les attaquants se font passer pour des personnalités influentes et établissent une relation de confiance avec leurs cibles. Ils peuvent se présenter comme des chercheurs ou des clients et animent des discussions pour manipuler leurs interlocuteurs. Après plusieurs échanges,…
_Cybersecurite via GRISE Veille Globale on Inoreader
