🚨НОВИЙ ЗВІТ: викриття нової тактики хакерства. 🇷🇺Російські державні хакери застосували атаку App-Specific Password проти відомих російських експертів @KeirGiles та інших. Наче вони знають, чого ми всі від них очікуємо... а потім зробив протилежне 1/ Від нас @citizenlab & GTIG @google

2. Почнемо: @KeirGiles отримує повідомлення нібито від @StateDept з проханням про консультацію. Зловмисники надсилають повідомлення з @gmail, але мають купу електронних адрес @ . Сильний сигнал довіри до того, щоб мати купу gov ppl на лінії CC, чи не так? Що ж, на що розраховували зловмисники, так це на те, що поштовий сервер Державного департаменту просто приймає всі адреси електронної пошти, не видаючи відмов. Тож вони, схоже, просто створили якісь фальшиві імена та адреси співробітників Держдепартаменту.