Hackers russos do APT29 exploram senhas de aplicativos do Gmail para burlar autenticação de dois fatores em campanha de phishing direcionado

Atores ameaça com suspeitas de laços com a Rússia foram observados tirando proveito de um recurso da conta do Google chamado senhas específicas de aplicativos (ou senhas de aplicativos) como parte de uma tática de engenharia social inovadora projetada para obter acesso aos e-mails das vítimas. Detalhes da campanha altamente direcionada foram revelados pelo Google Threat Intelligence Group (GTIG) e pelo Citizen Lab, declarando a atividade.