产业观察
俄罗斯Star Blizzard弃用ClickFix，扩大钓鱼攻击范围
原标题: 俄罗斯Star Blizzard弃用ClickFix，扩大钓鱼攻击范围
📋总体概括
The APT actor is using a new tactic, dubbed "RedFlick," against Ukrainian-linked targets such as NGOs, think tanks, and journalists to deploy its CosmicPulse backdoor.
⚡关键信息
- ▸俄罗斯APT组织Star Blizzard放弃ClickFix战术，改用代号为RedFlick的新攻击手法
- ▸攻击目标为乌克兰关联机构，包括NGO、智库和记者等群体
- ▸攻击链最终目的是部署名为CosmicPulse的后门程序
- ▸战术迭代意在规避基于旧手法建立的安全检测规则
🔥犀利点评
换手法不是一时兴起，而是被检测逼出来的进化。Star Blizzard放弃ClickFix说明安全圈对该战术的特征识别已经足够成熟，旧武器贬值就换新弹。值得警惕的是其目标始终锁定乌方信息生态的软肋——NGO和记者，这类防护薄弱但情报价值高的目标，恰是APT最爱的收割场。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 DarkReading 阅读全文 →