Latest / THREATS / NATION-STATE
Googleがロシア系スパイ活動の3クラスターを追跡 — アプリパスワードとデバイスコードを悪用し欧米の政府・外交・研究者を標的に
Google脅威インテリジェンスグループ（GTIG）は2026年8月21日、ロシアの利害に関わる人物を狙う3つのサイバー諜報クラスターUNC6293、UNC7005、UNC5976の活動を公表した。正規の認証フローを悪用して多要素認証を迂回し、アプリパスワードの生成やOAuthデバイスコード、WhatsAppの端末リンクを誘導してアカウントを奪取する。外交会議を装う精巧なフィッシングやホテルのキャプティブポータル乗っ取り、VIDAR/ATOMIC窃取マルウェアの配信まで多層にわたる手口が明らかになった。