Microsoft, 보륨 해커의 스피어 피싱 공격에 사용된 41개 도메인 압수

마이크로소프트의 디지털 범죄수사국(DCU)은 지난주 스피어피싱과 관련하여 보 리움( Bohrium )이라는 이란의 위협 행위자를 상대로 법적 절차를 밟았다고 밝혔습니다. 적대적 집단은 미국, 중동 및 인도에 위치한 기술, 운송, 정부 및 교육 부문의 단체를 표적으로 삼았다고 합니다. DCU의 에이미 호건-버니(Amy Hogan-Burney) 는 트윗에서 "보륨 배우들은 가짜 소셜 미디어 프로필을 만들어 종종 채용 담당자로 가장한다" 고 말했다 . "피해자들로부터 개인 정보를 얻은 후, 보리움은 링크가 포함된 악성 이메일을 보내 궁극적으로 대상의 컴퓨터를 맬웨어로 감염시켰습니다." 기술 거물이 공유한 ex parte order 에 따르면 , 침입의 목표는 민감한 정보를 훔쳐 유출하고 감염된 기계를 제어하고 원격 정찰을 수행하는 것이었습니다. Microsoft는 Bohrium의 악의적인 활동을 중단하기 위해 41개의 ".com", ".info", ".live", ".me", ".net"...

원문링크 : Microsoft, 보륨 해커의 스피어 피싱 공격에 사용된 41개 도메인 압수