L'APT29 exploite les mots de passe d'applications Google pour contourner la 2FA dans une campagne de phishing ciblée

Nous avons la chance d'aborder un sujet important aujourd'hui : le vol de données sensibles par une entité russe, APT29, grâce à une méthode inattendue impliquant les mots de passe d'applications spécifiques Google (ASP). Ce sujet a été dévoilé par Google Threat Intelligence Group (GTIG) et le Citizen Lab.