l'attaque par hameçonnage des pirates du NOBELIUM

Le Microsoft Threat Intelligence Center a découvert une campagne d'e-mails malveillants exploitée par NOBELIUM, l'acteur de la menace derrière la porte dérobée SUNBURST, le malware TEARDROP, le malware GoldMax et d'autres composants associés. Initialement observée en janvier 2021, cette attaque s'est intensifiée le 25 mai 2021 lorsque NOBELIUM a utilisé le service légitime de publipostage Constant Contact. Les attaquants se sont fait passer pour une organisation de développement basée aux États-Unis pour distribuer des URL malveillantes à diverses organisations.

Principaux éléments à retenir

• Une introduction à NOBELIUM.
• Techniques de livraison du courrier utilisées par les attaquants.
• Indicateurs de compromission pour cette attaque.
• Techniques d'atténuation qui peuvent être utilisées.