Microsoft Pastikan Serangan Phishing Platform Teams Dilakukan Rusia

Kelompok peretas di balik aktivitas tersebut, yang dikenal di industri sebagai Midnight Blizzard atau APT29, berbasis di Rusia. Pemerintah Inggris dan Amerika Serikat (AS) menghubungkan keberedaan organisasi tersebut dengan dinas intelijen asing negara itu, kata para peneliti.

"Organisasi-organisasi yang menjadi target dalam aktivitas ini kemungkinan menunjukkan tujuan spionase khusus yang dilakukan Midnight Blizzard yang ditujukan kepada pemerintah, organisasi non-pemerintah (NGO), layanan TI, sektor teknologi, manufaktur diskret, dan media," ujar meraka tanpa menyebutkan nama target-target tersebut.

"Serangan terbaru ini, dikombinasikan dengan aktivitas masa lalu, lebih lanjut menunjukkan eksekusi tujuan Midnight Blizzard yang berkelanjutan menggunakan teknik baru dan umum," tulis para peneliti.

Midnight Blizzard diketahui menargetkan organisasi semacam itu, terutama di AS dan Eropa, sejak 2018, tambah mereka.