🚨تقرير جديد: فضح تكتيك قرصنة جديد. 🇷🇺استخدم المتسللون الروس المدعومون من الدولة هجوما بكلمة مرور خاصة بالتطبيق ضد @KeirGiles خبير روسياي بارز وآخرين. يبدو الأمر كما لو أنهم يعرفون ما نتوقعه جميعا منهم ... ثم فعلت العكس 1/ من قبلنا @citizenlab & @google's GTIG

2 / لنبدأ: @KeirGiles يتلقى رسالة يزعم أنها من @StateDept يطلب استشارة. يرسل المهاجمون الرسالة من @gmail ، لكن CC'd مجموعة من عناوين البريد الإلكتروني @ . إشارة مصداقية قوية لوجود مجموعة من المسؤولين الحكوميين على خط CC ، أليس كذلك؟ حسنا ، ما كان المهاجمون يعتمدون عليه هو أن خادم البريد التابع لوزارة الخارجية يقبل فقط جميع عناوين البريد الإلكتروني دون إصدار أي ارتداد. لذلك يبدو أنهم قاموا للتو بإنشاء بعض أسماء وعناوين موظفي وزارة الخارجية المزيفة.