Schneegestöber: Wie UNC6692 Social Engineering einsetzte, um eine benutzerdefinierte Malware-Suite bereitzustellen

Verfasst von: JP Glab, Tufail Ahmed, Josh Kelley, Muhammad Umair Einführung Die Google Threat Intelligence Group (GTIG) hat eine mehrstufige Einbruchskampagne der neu entdeckten Bedrohungsgruppe UNC6692 identifiziert, die anhaltendes Social Engineering, eine benutzerdefinierte modulare Malware-Suite und geschicktes Pivoting innerhalb der Umgebung des Opfers nutzte, um eine tiefe Netzwerkpenetration zu erreichen. Wie bei vielen anderen Einbrüchen in den letzten Jahren verließ sich UNC6692 stark darauf, sich als IT-Helpdesk-Mitarbeiter auszugeben, um sein Opfer zu überzeugen