CSAIS
SedangPeringatan diniMalwareIndia · Inggris

Spring Ring: An Inside Look at Voice Phishing Campaigns in Microsoft Teams

Pertama terlihat 31 Agu, 14.00 WIBTerbaru 31 Agu1 artikel · 1 penerbit
pelaku: apt29Verifikasi bukti
31
Indeks kepercayaan · awaldihitung pipeline (V0.7)rendah
Dikuatkan domain berbeda
Sumber independen
Korban teridentifikasi
Teks penuh tersedia
Konsistensi pengelompokan
Status dan langkah pencegahan
Peringatan diniHasil mesin dari pemberitaan; belum diverifikasi publik atau lembaga
Langkah pencegahan
  • Terapkan hak akses minimum, cadangkan data, dan latih karyawan mengenali phishing.
  • Pasang aplikasi hanya dari toko resmi dan jangan membuka berkas APK kiriman chat.
  • Perbarui sistem operasi dan aplikasi, dan biarkan perlindungan bawaan tetap aktif.
Sasaran literasiPimpinan dan manajer organisasiStaf TI dan admin sistemStaf kantor bidang keuangan dan ekonomi
Materi literasi
  1. Bahaya berkas APK dan aplikasi tidak resmi
  2. Pembaruan sistem dan tambalan keamanan
  3. Mengenali surel, SMS, dan tautan palsu

Laporkan keCek RekeningAduan Konten KomdigiPatroli Siber Polri

Klaim terekstrak

Korbantidak ditemukan
tidak teridentifikasi
Pelakukeyakinan 0,60
APT29
Jenis serangankeyakinan 0,90
Malware
Tanggal kejadiantidak ditemukan
tidak teridentifikasi
LokasiIndia
Kelompok sasaranPerusahaan
Status
  • D1 Mesintrust rendah
Kesimpulan
  • D1 MesinBelum pasti

Kronologi sumber

1 artikel, urut waktu terbit

31 Agustus 20261 artikel

  1. 14.00 WIBLaporan pertamateks penuh ter-hash
    Spring Ring: An Inside Look at Voice Phishing Campaigns in Microsoft Teamsunit42.paloaltonetworks.comAPT29
Hubungan antar artikelSatu sumber; belum ada pasangan artikel untuk dibandingkan.

Bukti

Hash disiapkan1teks penuh ter-hash 1
evidence_uid pertama05eff921e44cfecb001ebb7d
1 dari 1 bukti sudah masuk batch Merkle

Perbandingan alur D1–D4

keluaran preventif tiap alur; perbedaannya terlihat di sini · D1 berubah 3 kali · sejak 29 Sep
D1Mesin12 OktD2Survei publikbelum adaIkut menilaiD3Lembagabelum adaD4Catatan resmibelum ada
Sasaran literasiPimpinan dan manajer organisasiStaf TI dan admin sistemStaf kantor bidang keuangan dan ekonomi–––
Materi literasi
  1. 1.Bahaya berkas APK dan aplikasi tidak resmi
  2. 2.Pembaruan sistem dan tambalan keamanan
  3. 3.Mengenali surel, SMS, dan tautan palsu
–––
Langkah preventif
  • Terapkan hak akses minimum, cadangkan data, dan latih karyawan mengenali phishing.
  • Pasang aplikasi hanya dari toko resmi dan jangan membuka berkas APK kiriman chat.
  • Perbarui sistem operasi dan aplikasi, dan biarkan perlindungan bawaan tetap aktif.
Lapor ke Cek Rekening, Aduan Konten Komdigi, Patroli Siber Polri
–––
Alasan lembaga––––

Kolom D2 sampai D4 terisi setelah survei publik dan pernyataan lembaga berjalan.Ringkasan semua incident