Microsoft
ไมโครซอฟท์รายงานถึงกลุ่ม NOBELIUM กลุ่มแฮกเกอร์ระดับรัฐที่รัฐบาลสหรัฐฯ เคยระบุว่าเกี่ยวข้องกับรัฐบาลรัสเซีย กลุ่มนี้มีความเคลื่นไหวในช่วงหลังมุ่งเป้าผู้ให้บริการระบบคลาวด์และผู้ให้บริการจัดการระบบไอทีเพื่อเข้าถึงระบบไอทีขององค์กรเป้าหมายอีกทีหนึ่ง
กลุ่ม NOBELIUM แฮกบัญชีผู้ใช้ในองค์กรเป้าหมายด้วยกระบวนการหลายรูปแบบ ทั้งมัลแวร์ที่สร้างขึ้นพิเศษ, การยิงรหัสผ่าน (password spray), ส่งเมลหลอกแบบเจาะจง (spear phishing), ขโมยกุญแจ API, หรือโจมตีผ่านซัพพลายเชนอื่นๆ
on
on