АПТ29 нападает на cloud-идентификаторов в государствах НАТО.

Кампания по краже токенов OAuth против дипломатических организаций. Аналитики CyberBlackmail подтвердили признаки, связанные с этим инцидентом с ongoing угрозной активностью. Организации в секторе правительства должны проверить правила обнаружения для oauth согласия фишинга и सतисать целостность резервных копий. Ключевые выводы: * Вектор атаки: Фишинг по oauth согласию * Серьезность: КРИТИЧЕСКАЯ * Категория: АПТ Рекомендованные действия включают в себя охоту на угрозы через логирование идентичности, мониторинг выхода сети и проверку обновлений для известных эксплуатированных уязвимостей. — Источник: Mandiant. Материал подготовлен редакцией CyberBlackmail.