Suspected Russian Hackers Abuse Google OAuth and WhatsApp Linking to Hijack Accounts

러시아 해커들이 Google OAuth와 WhatsApp을 이용해 계정을 탈취하고 있습니다.

세 개의 러시아 사이버 스파이 위협 집단이 Google OAuth와 WhatsApp 연결을 통해 특정 개인을 표적으로 삼고 있습니다. 이들은 유럽의 학계, 항공 우주 및 국방 부문, 정부 및 싱크탱크, 그리고 미국 내 학계와 싱크탱크에서도 활동하고 있습니다. 이러한 위협 집단은 UNC6293, UNC7005, UNC5976로 식별됩니다.

Russian hackers are abusing Google OAuth and WhatsApp to hijack accounts.

Three distinct Russian cyber espionage threat clusters have been observed leveraging Google OAuth and WhatsApp linking to target individuals in academia, aerospace, defense, governments, and think tanks across Europe, as well as in the U.S. These clusters include UNC6293, UNC7005, and UNC5976. They engage in persistent and adaptive tactics to conduct their attacks.