Minacce · 183 giorni fa

Un APT russo si espande su iOS per raccogliere credenziali iCloud

Star Blizzard, un APT russo collegato allo stato, ha adottato il DarkSword iOS exploit kit per distribuire GhostBlade e raccogliere credenziali iCloud. Proofpoint ha osservato un picco il 26 marzo di email di phishing con link inviate da mittenti compromessi che reindirizzavano i browser su iPhone all'exploit. La campagna prende di mira enti governativi, istruzione superiore, istituzioni finanziarie, entità legali e think tank. Questo segna il primo focus osservato del gruppo su Apple devices e iCloud accounts.

Cronologia

• 30 mar Segnalato da SecurityWeek

Fonti

1 fonte che coprono questa storia

• SecurityWeek 30 mar

  Russian APT Star Blizzard Adopts DarkSword iOS Exploit Kit

  The state-sponsored group’s campaign has targeted government, higher education, financial, and legal entities, as well as think tanks.

Entità

• Star Blizzard

Part of the PlainSec briefing for 2026-03-31

Editions

• Briefing for 2026-03-31
• Briefing for 2026-03-30

Storie correlate

• L'Iran segnala che le aziende tecnologiche statunitensi potrebbero diventare obiettivi militari
• Databricks indaga su un collegamento alla raccolta di credenziali di TeamPCP
• Cluster allineati alla Cina hanno costruito persistenza ridondante in una rete governativa