NOBELIUM

Специалисты Microsoft Threat Intelligence выявили высоконаправленные атаки с использованием социальной инженерии с использованием фишинговых заманух для кражи учетных данных, отправляемых в чаты Microsoft Teams, которые были проведены угрожающей организацией Midnight Blizzard (ранее отслеживалась как NOBELIUM).

Служба военной контрразведки и команда CERT Polska (CERT.PL) заметили широкомасштабную кампанию шпионажа направленную на сбор информации от иностранных министерств и дипломатических учреждений  учреждений. Большинство выявленных целей кампании расположены в  странах-членах НАТО, Европейского союза и, в меньшей степени, в Африке.

В начале марта исследователи BlackBerry заметили новую кампанию, направленную на страны Европейского союза; в частности, на его дипломатические учреждения и системы, передающие секретную информацию о политике региона, помощи украинским гражданам, бегущим из страны, и помощи правительству Украины.

Компания Recorded Future's Insikt Group продолжает отслеживать операции направленные на правительственные организации и организации частного сектора в различных географических регионах. Начиная с середины 2021 года, сбор данных Recorded Future по промежуточным точкам выявил устойчивый рост использования