Een onderdeel van de Russische inlichtingendienst SVR, door Microsoft Nobelium genoemd, heeft sinds het begin van dit jaar phishingaanvallen op Franse organisaties uitgevoerd en daarbij ook tot meerdere e-mailaccounts toegang gekregen. Via deze gecompromitteerde e-mailaccounts werden vervolgens aanvallen op buitenlandse instellingen uitgevoerd. Dat stelt het Franse nationale bureau voor beveiliging van informatiesystemen (ANSSI).

Franse organisaties werden ook doelwit van gespoofte e-mails die van buitenlandse instanties afkomstig leken. Nobelium wordt onder andere verantwoordelijk gehouden voor de aanval op softwarebedrijf SolarWinds. In een vandaag gepubliceerd document stelt ANSSI dat er overeenkomsten zijn tussen de waargenomen phishingaanvallen en de SolarWinds-aanval (pdf).

Bij de phishingaanvallen werd er gebruikgemaakt van malafide bijlagen. De Franse overheidsinstantie adviseert dan ook om verdachte bestanden niet te openen. Daarnaast hadden de aanvallers het ook voorzien op Active Directory (AD)-servers. Het aanscherpen van de beveiliging van deze servers wordt ook aangeraden. Het document bevat verder verschillende indicators of compromise, waarmee organisaties kunnen kijken of ze doelwit van de aanvallen zijn geweest.