FIDO

Storbritanniens cybersikkerhedscenter har udsendt advarsler om en igangværende spionagekampagne, der kommer fra russiske og iranske aktører.

Det skriver The Record.

Der er tale om to grupper, der er identificeret som Rusland-baserede SEABORGIUM og Iran-baserede APT42 eller Charming Kitten. I stedet for at sende phishingmails, kontakter de deres mål på en anden måde for at opbygge et tillidsforhold. Herefter forsøger grupperne at narre deres ofre til at besøge et websted, der ligner den rigtige login-side for en legitim tjeneste, såsom Gmail eller Office 365.

Det kommer næppe som en overraskelse for folk inden for miljøet, men alligevel er det et voldsomt stort tal, der nu lægges frem. Kombinationer af brugernavne og adgangskoder, der tilbydes til salg på Dark Web af kriminelle, er steget voldsomt siden 2020. Det skriver Dark Reading på baggrund af en rapport fra Digital Shadows Photon Research med titlen ’Account Takeover in 2022’.