Nhóm Tình báo Mối đe dọa của Google (GTIG) vừa đưa ra cảnh báo về một chiến dịch tấn công mạng mới cực kỳ tinh vi, được cho là do các tin tặc được nhà nước Nga bảo trợ thực hiện. Mục tiêu của chúng là các học giả, nhà báo và những nhà phê bình quốc tế, với mục đích cuối cùng là chiếm đoạt tài khoản Gmail của họ bằng một thủ đoạn lừa người dùng tự tay 'dâng hiến' mật khẩu.
Nhóm tin tặc này được theo dõi với tên gọi UNC6293 (có thể liên quan đến nhóm APT29/Cozy Bear khét tiếng), chúng không sử dụng các phương pháp tấn công bằng mã độc thông thường. Thay vào đó, chúng thực hiện một chiến dịch tấn công phi kỹ thuật (social engineering) một cách chậm rãi và bài bản để xây dựng lòng tin. Ban đầu, chúng sẽ gửi các email được cá nhân hóa, thậm chí giả mạo địa chỉ của các cơ quan chính phủ như Bộ Ngoại giao Mỹ để tăng độ tin cậy.
