New Star Blizzard spear-phishing campaign targets WhatsApp accounts | Microsoft Security Blog 개요러시아 기반 위협 그룹 Star Blizzard가 WhatsApp을 활용한 새로운 스피어 피싱 공격 전개기존 이메일 피싱 기법에서 벗어나 새로운 접근 방식으로 계정 탈취 시도주요 공격 대상: 정부 및 외교 관계자, 국방 정책 연구자, 우크라이나 지원 단체 관계자미국 법무부 및 Microsoft의 조치 이후 공격 전략 변화공격 방식이메일을 통해 타겟에게 접촉하여 WhatsApp 그룹 초대 링크 제공첫 번째 이메일: QR 코드 포함(의도적으로 깨진 코드) → 타겟이 문의하도록 유도두 번째 이메일: 정상적인 WhatsApp 그룹 초대 링크인..