La Unidad de Delitos Digitales (DCU) de Microsoft reveló la semana pasada que había emprendido acciones legales contra un actor de amenazas iraní apodado Bohrio en relación con una operación de spear-phishing.
Se dice que el colectivo adversario se ha dirigido a entidades en los sectores de tecnología, transporte, gobierno y educación ubicados en los EE. UU., Medio Oriente e India.
“Los actores de Bohrium crean perfiles falsos en las redes sociales, a menudo haciéndose pasar por reclutadores”, Amy Hogan-Burney de DCU. dijo en un tuit. “Una vez que se obtuvo la información personal de las víctimas, Bohrium envió correos electrónicos maliciosos con enlaces que finalmente infectaron las computadoras de su objetivo con malware”.
Según un orden ex parte Compartido por el gigante tecnológico, el objetivo de las intrusiones era robar y filtrar información confidencial, tomar el control de las máquinas infectadas y realizar un reconocimiento remoto.
Para detener las actividades maliciosas de Bohrium, Microsoft dijo que eliminó 41 “.com,”https://thehackernews.com/2022/06/”.info,”https://thehackernews.com/2022/06/”. en vivo,”https://thehackernews.com/2022/06/”.me,”https://thehackernews.com/2022/06/”.net,”https://thehackernews.com/2022/06/” .org” y “.xyz” que se usaron como infraestructura de comando y control para facilitar la campaña de phishing selectivo.
La divulgación se produce cuando Microsoft reveló que identificó y deshabilitó la actividad maliciosa de OneDrive perpetrada por un actor de amenazas previamente indocumentado con nombre en código Polonium desde febrero de 2022.
Los incidentes, que involucraron el uso de OneDrive como comando y control, fueron parte de una ola más grande de ataques que el grupo de piratería lanzó contra más de 20 organizaciones con sede en Israel y el Líbano.
About the Author
