Star-Blizzard

Microsoft เปิดเผยว่ากลุ่มรัฐรัสเซีย Star Blizzard ใช้คำเชิญร่วมงานปลอมหลอกติดตั้งแบ็กดอร์ CosmicPulse บน Windows โจมตีองค์กรที่เกี่ยวข้องกับยูเครนกว่า 100 แห่งตั้งแต่มกราคม ส่วนใหญ่ในสหรัฐฯ และอังกฤษ กลุ่มนี้เปลี่ยนจาก ClickFix มาใช้เทคนิคใหม่ RedFlick ที่อาศัย scheduled task โดยเริ่มจากไฟล์ LNK ปลอมเป็น PDF แล้วชุด MSI สร้าง scheduled task 3 ตัวปลอมเป็นส่วนประกอบเครือข่าย บางแคมเปญเปลี่ยนไปส่งชุดเจาะ iPhone ชื่อ DarkSword แทน

หน่วยความมั่นคงยูเครน (SSU) ร่วมกับ FBI เปิดโปงปฏิบัติการระยะยาวของหน่วยข่าวกรองรัสเซียที่เจาะบัญชีแอปแชตของเจ้าหน้าที่รัฐ ทหาร นักการเมือง และนักเคลื่อนไหวในยูเครน ยุโรป และสหรัฐฯ ด้วยการส่ง SMS ปลอมเป็นบอทฝ่ายสนับสนุนของแพลตฟอร์มหลอกขอข้อมูลล็อกอิน เป้าหมายคือล้วงข้อมูลทางทหาร การเมือง และเศรษฐกิจที่อ่อนไหว คลื่นโจมตีคล้ายกันถูกเชื่อมโยงกับกลุ่ม Star Blizzard, UNC5792 และ UNC4221