🚨NUEVO INFORME: exponiendo una nueva táctica de hacking. 🇷🇺Los piratas informáticos respaldados por el estado ruso utilizaron un ataque de contraseña específica de la aplicación contra el destacado experto en Rusia @KeirGiles y otros. Es como si supieran lo que todos esperamos de ellos... y luego hizo lo contrario 1/ Por nosotros @citizenlab & @google's GTIG

2/ Empecemos: @KeirGiles recibe un mensaje que pretende ser de @StateDept solicitando una consulta. Los atacantes envían el mensaje desde un @gmail, pero con copia a un montón de direcciones de correo electrónico @ . Fuerte señal de credibilidad para tener un montón de gente del gobierno en la línea CC, ¿verdad? Bueno, con lo que contaban los atacantes es con que el servidor de correo del Departamento de Estado simplemente acepta todas las direcciones de correo electrónico sin emitir un rebote. Así que parece que acaban de crear algunos nombres y direcciones falsos del personal del Departamento de Estado.