跳到正文
Mandiant Threat Intelligence·· 2026-08-20精选AI 评分85

Google 披露三个疑似俄罗斯集群滥用合法认证流程钓鱼

Going with the Flow(s): Distinct Clusters Target Individuals of Interest to Russia

AI 导读

Google Threat Intelligence Group(GTIG)披露正在追踪 UNC6293、UNC7005 和 UNC5976 三个疑似具有俄罗斯背景的网络间谍集群,它们滥用应用密码、OAuth、设备代码和 WhatsApp 设备关联等合法认证流程,针对欧洲及美国的学术、航空航天与国防、政府和智库人员实施钓鱼。

推荐理由

Google Threat Intelligence Group 以一手追踪视角披露三个疑似俄罗斯网络间谍集群滥用合法认证流程(应用密码、OAuth、设备代码、WhatsApp 设备关联)针对学术、航空航天与国防、政府及智库人员的活动,含具体域名、IP、样本哈希与缓解建议,可用于威胁狩猎与防御加固。

来源:Mandiant Threat Intelligence · cloud.google.com