Minacce · 106 giorni fa
UNC1151 è passato dai provider di posta polacchi locali a Gmail, il che conferisce alla campagna una superficie di destinazione molto più ampia e più portabile. La rottura chiave non è la inbox in sé. È il trusted account-reset e il contact graph che una mailbox rubata apre, oltre agli account collegati che possono essere presi di nuovo il controllo successivamente.
2 fonti che coprono questa storia
The Record from Recorded Future
Belarus-linked hackers target Gmail accounts of Polish public figures and their families
Poland has warned that Ghostwriter, the Belarus-linked hacker group, has expanded its phishing operations to target personal Gmail accounts belonging to senior public figures and their relatives.
UNC1151/Ghostwriter phishing campaign targeting Gmail accounts
Recently, we have been observing attacks by the UNC1151/Ghostwriter group targeting Gmail accounts.
Part of the PlainSec briefing for 2026-06-13