Attacco di malware dopo il movimento del mouse nella presentazione di PowerPoint
Un documento PowerPoint in modalità presentazione esegue un attacco informatico dopo il primo movimento del mouse. Uno script PowerShell quindi colpisce ed esegue il malware Graphite. Si dice che dietro l'attacco ci sia APT28, noto anche come Fancy Bear. I ricercatori di Cluster25 hanno raccolto e analizzato un documento dannoso che è stato utilizzato per impiantare una variante del malware Graphite chiaramente associata all'attore della minaccia noto come APT28 (alias Fancy Bear, TSAR Team). Si tratta di un gruppo APT attribuito alla Direzione capo dell'intelligence della Russia dello Stato maggiore russo da un atto d'accusa del Dipartimento di giustizia degli Stati Uniti del luglio 2018. IL…