Ataque de phishing de hackers NOBELIUM

O Microsoft Threat Intelligence Center descobriu uma campanha de e-mail malicioso operada pela NOBELIUM, o ator de ameaça por trás do backdoor SUNBURST, malware TEARDROP, malware GoldMax e outros componentes relacionados. Observado inicialmente em janeiro de 2021, esse ataque aumentou em 25 de maio de 2021 quando a NOBELIUM aproveitou o serviço legítimo de mala direta Constant Contact. Os invasores se disfarçaram como uma organização de desenvolvimento com base nos Estados Unidos para distribuir URLs maliciosos para várias organizações.

Principais conclusões

• Uma introdução ao NOBELIUM.
• Técnicas de entrega de email usadas pelos invasores.
• Indicadores de comprometimento deste ataque.
• Técnicas de mitigação que podem ser utilizadas.