Russian APT29 utiliza contraseñas de la aplicación Gmail para obtener alrededor de 2FA en la campaña de phishing objetivo


Se han observado actores amenazantes con supuestos enlaces con Rusia aprovechando las cuentas de Google llamadas contraseñas específicas de la aplicación (o contraseñas) como parte de una nueva táctica de ingeniería social diseñada para acceder a los correos electrónicos de las víctimas. Los detalles de la campaña altamente específica fueron revelados por Google Threat Intelligence Group (GTIG) y el Laboratorio de Ciudadanos, lo que indica la actividad