Microsoft Security Blog· Microsoft Threat Intelligence·· 4 天前精选AI 评分82
Star Blizzard采用RedFlick改进钓鱼与恶意软件投递
Star Blizzard refines phishing and malware delivery with the RedFlick technique
AI 导读
Microsoft Threat Intelligence称，俄罗斯国家威胁组织Star Blizzard自2026年以来通过大规模钓鱼、受入侵网站账户和RedFlick技术改进投递流程，目标涉及乌克兰及支持乌克兰的个人与组织。
推荐理由
文章还原了Star Blizzard从ClickFix转向RedFlick、VHDX、计划任务和PDF载荷的技术变化，并提供检测名称、狩猎查询、IOC及配置建议，便于安全团队核对暴露面和开展事件排查。
来源：Microsoft Security Blog · microsoft.com