ロシアの国家ハッカーが新たなRedFlick技術を用いてマルウェアを拡散
ロシアの国家機関であるStar Blizzardは、「RedFlick」と呼ばれる新たなマルウェアインストール手法を用いて、同組織の特徴的なバックドアであるCosmicPulseを展開している。
この戦術自体は新しいサイバーセキュリティ技術ではないものの、攻撃者にとっては新たな攻撃手法であり、攻撃の自動化をさらに進め、被害者とのやり取りを減らすことを可能にする。
マイクロソフトの研究者によると、スターブリザードは2026年にフィッシング攻撃を拡大し、マルウェアの配信を効率化したという。
ロシアの国家機関であるStar Blizzardは、「RedFlick」と呼ばれる新たなマルウェアインストール手法を用いて、同組織の特徴的なバックドアであるCosmicPulseを展開している。
この戦術自体は新しいサイバーセキュリティ技術ではないものの、攻撃者にとっては新たな攻撃手法であり、攻撃の自動化をさらに進め、被害者とのやり取りを減らすことを可能にする。
マイクロソフトの研究者によると、スターブリザードは2026年にフィッシング攻撃を拡大し、マルウェアの配信を効率化したという。
Russian state hackers use new RedFlick technique to push malware
The Russian state actor Star Blizzard has been using a new malware installation tactic dubbed "RedFlick" to deploy its signature CosmicPulse backdoor.
www.bleepingcomputer.com
October 31, 2026 at 12:47 AM
ロシアの国家ハッカーが新たなRedFlick技術を用いてマルウェアを拡散
ロシアの国家機関であるStar Blizzardは、「RedFlick」と呼ばれる新たなマルウェアインストール手法を用いて、同組織の特徴的なバックドアであるCosmicPulseを展開している。
この戦術自体は新しいサイバーセキュリティ技術ではないものの、攻撃者にとっては新たな攻撃手法であり、攻撃の自動化をさらに進め、被害者とのやり取りを減らすことを可能にする。
マイクロソフトの研究者によると、スターブリザードは2026年にフィッシング攻撃を拡大し、マルウェアの配信を効率化したという。
ロシアの国家機関であるStar Blizzardは、「RedFlick」と呼ばれる新たなマルウェアインストール手法を用いて、同組織の特徴的なバックドアであるCosmicPulseを展開している。
この戦術自体は新しいサイバーセキュリティ技術ではないものの、攻撃者にとっては新たな攻撃手法であり、攻撃の自動化をさらに進め、被害者とのやり取りを減らすことを可能にする。
マイクロソフトの研究者によると、スターブリザードは2026年にフィッシング攻撃を拡大し、マルウェアの配信を効率化したという。
ロシアのAPT攻撃集団「Blizzard」が最近の攻撃で「RedFlick」感染連鎖を使用
ロシア連邦保安庁（FSB）第18センターの傘下にあるとみられるStar Blizzardは、学術機関、国防機関、政府機関、NGO、シンクタンクを標的としたスピアフィッシング攻撃を仕掛けることで知られており、 ClickFixの手法やiOSエクスプロイトキットであるDarkSwordを使用している。
今年観測された攻撃において、APTは大規模なフィッシング攻撃と、マルウェアの実行にユーザーの操作を1回必要とする 「RedFlick」と呼ばれる新しいマルウェア配信手法に依存している。
ロシア連邦保安庁（FSB）第18センターの傘下にあるとみられるStar Blizzardは、学術機関、国防機関、政府機関、NGO、シンクタンクを標的としたスピアフィッシング攻撃を仕掛けることで知られており、 ClickFixの手法やiOSエクスプロイトキットであるDarkSwordを使用している。
今年観測された攻撃において、APTは大規模なフィッシング攻撃と、マルウェアの実行にユーザーの操作を1回必要とする 「RedFlick」と呼ばれる新しいマルウェア配信手法に依存している。
Russian APT Star Blizzard Uses 'RedFlick' Infection Chain in Recent Attacks
Russian state-sponsored group Star Blizzard has been using the RedFlick infection technique in recent CosmicPulse attacks.
www.securityweek.com
October 30, 2026 at 9:47 PM
ロシアのAPT攻撃集団「Blizzard」が最近の攻撃で「RedFlick」感染連鎖を使用
ロシア連邦保安庁（FSB）第18センターの傘下にあるとみられるStar Blizzardは、学術機関、国防機関、政府機関、NGO、シンクタンクを標的としたスピアフィッシング攻撃を仕掛けることで知られており、 ClickFixの手法やiOSエクスプロイトキットであるDarkSwordを使用している。
今年観測された攻撃において、APTは大規模なフィッシング攻撃と、マルウェアの実行にユーザーの操作を1回必要とする 「RedFlick」と呼ばれる新しいマルウェア配信手法に依存している。
ロシア連邦保安庁（FSB）第18センターの傘下にあるとみられるStar Blizzardは、学術機関、国防機関、政府機関、NGO、シンクタンクを標的としたスピアフィッシング攻撃を仕掛けることで知られており、 ClickFixの手法やiOSエクスプロイトキットであるDarkSwordを使用している。
今年観測された攻撃において、APTは大規模なフィッシング攻撃と、マルウェアの実行にユーザーの操作を1回必要とする 「RedFlick」と呼ばれる新しいマルウェア配信手法に依存している。
ロシアのStar Blizzardが100以上の組織を標的に偽のイベント招待状を送りつけ、バックドアを仕掛ける
マイクロソフトによると、スターブリザードとして知られるロシアの国家ハッカー集団は、偽のイベント招待状を使って人々を騙し、Windowsコンピューターにバックドアをインストールさせているという。
ウクライナと関係のある個人や組織を標的としたこれらの攻撃は、1月以降、主に米国と英国の100以上の組織に影響を与えている。少なくとも1台のコンピューターが感染したが、被害を受けた組織の数は明らかにされていない。
米国、英国、オーストラリア、カナダ、ニュージーランドの治安機関は202...
マイクロソフトによると、スターブリザードとして知られるロシアの国家ハッカー集団は、偽のイベント招待状を使って人々を騙し、Windowsコンピューターにバックドアをインストールさせているという。
ウクライナと関係のある個人や組織を標的としたこれらの攻撃は、1月以降、主に米国と英国の100以上の組織に影響を与えている。少なくとも1台のコンピューターが感染したが、被害を受けた組織の数は明らかにされていない。
米国、英国、オーストラリア、カナダ、ニュージーランドの治安機関は202...
Russia's Star Blizzard Targets 100+ Organizations With Fake Event Invites to Deliver Backdoor
Star Blizzard uses fake event invites and RedFlick scheduled tasks to install CosmicPulse on Windows systems tied to Ukraine.
thehackernews.com
October 30, 2026 at 9:30 PM
ロシアのStar Blizzardが100以上の組織を標的に偽のイベント招待状を送りつけ、バックドアを仕掛ける
マイクロソフトによると、スターブリザードとして知られるロシアの国家ハッカー集団は、偽のイベント招待状を使って人々を騙し、Windowsコンピューターにバックドアをインストールさせているという。
ウクライナと関係のある個人や組織を標的としたこれらの攻撃は、1月以降、主に米国と英国の100以上の組織に影響を与えている。少なくとも1台のコンピューターが感染したが、被害を受けた組織の数は明らかにされていない。
米国、英国、オーストラリア、カナダ、ニュージーランドの治安機関は202...
マイクロソフトによると、スターブリザードとして知られるロシアの国家ハッカー集団は、偽のイベント招待状を使って人々を騙し、Windowsコンピューターにバックドアをインストールさせているという。
ウクライナと関係のある個人や組織を標的としたこれらの攻撃は、1月以降、主に米国と英国の100以上の組織に影響を与えている。少なくとも1台のコンピューターが感染したが、被害を受けた組織の数は明らかにされていない。
米国、英国、オーストラリア、カナダ、ニュージーランドの治安機関は202...
Star Blizzard Targets 100+ Organizations with Phishing and RedFlick Technique
Russian group Star Blizzard expands phishing campaigns with a new malware delivery RedFlick technique, using scheduled tasks to deliver the CosmicPulse backdoor.
#hackernews #news
Russian group Star Blizzard expands phishing campaigns with a new malware delivery RedFlick technique, using scheduled tasks to deliver the CosmicPulse backdoor.
#hackernews #news
Star Blizzard Targets 100+ Organizations with Phishing and RedFlick Technique
Russian group Star Blizzard expands phishing campaigns with a new malware delivery RedFlick technique, using scheduled tasks to deliver the CosmicPulse backdoor.
hackread.com
October 6, 2026 at 7:40 AM
Star Blizzard Targets 100+ Organizations with Phishing and RedFlick Technique
Russian group Star Blizzard expands phishing campaigns with a new malware delivery RedFlick technique, using scheduled tasks to deliver the CosmicPulse backdoor.
#hackernews #news
Russian group Star Blizzard expands phishing campaigns with a new malware delivery RedFlick technique, using scheduled tasks to deliver the CosmicPulse backdoor.
#hackernews #news
⚠️📢 Russian state-backed hackers targeted 100+ organizations worldwide with large-scale phishing campaigns and a new technique called RedFlick to deliver the #CosmicPulse backdoor.
Listen/Read: hackread.com/star-blizzar...
#Cybersecurity #Phishing #Malware #StarBlizzard #RedFlick
Listen/Read: hackread.com/star-blizzar...
#Cybersecurity #Phishing #Malware #StarBlizzard #RedFlick
Star Blizzard Targets 100+ Organizations with Phishing and RedFlick Technique
Russian group Star Blizzard expands phishing campaigns with the RedFlick technique, using scheduled tasks to deliver the CosmicPulse backdoor.
hackread.com
October 5, 2026 at 11:09 AM
⚠️📢 Russian state-backed hackers targeted 100+ organizations worldwide with large-scale phishing campaigns and a new technique called RedFlick to deliver the #CosmicPulse backdoor.
Listen/Read: hackread.com/star-blizzar...
#Cybersecurity #Phishing #Malware #StarBlizzard #RedFlick
Listen/Read: hackread.com/star-blizzar...
#Cybersecurity #Phishing #Malware #StarBlizzard #RedFlick
Star Blizzard Targets 100+ Organizations with Phishing and RedFlick Technique hackread.com/star-blizzar...
Star Blizzard Targets 100+ Organizations with Phishing and RedFlick Technique
Russian group Star Blizzard expands phishing campaigns with the RedFlick technique, using scheduled tasks to deliver the CosmicPulse backdoor.
hackread.com
October 5, 2026 at 11:42 PM
Star Blizzard Targets 100+ Organizations with Phishing and RedFlick Technique hackread.com/star-blizzar...
Star Blizzard Targets 100+ Organizations with Phishing and RedFlick Technique
Russian state actor Star Blizzard has expanded phishing campaigns against more than 100 organizations with a new RedFlick malware-delivery technique that uses scheduled tasks to drop the CosmicPulse backdoor.
Russian state actor Star Blizzard has expanded phishing campaigns against more than 100 organizations with a new RedFlick malware-delivery technique that uses scheduled tasks to drop the CosmicPulse backdoor.
October 5, 2026 at 11:03 AM
Star Blizzard Targets 100+ Organizations with Phishing and RedFlick Technique
Russian state actor Star Blizzard has expanded phishing campaigns against more than 100 organizations with a new RedFlick malware-delivery technique that uses scheduled tasks to drop the CosmicPulse backdoor.
Russian state actor Star Blizzard has expanded phishing campaigns against more than 100 organizations with a new RedFlick malware-delivery technique that uses scheduled tasks to drop the CosmicPulse backdoor.
Star Blizzard has expanded its phishing operations using the RedFlick technique to target over 100 organizations worldwide. #StarBlizzard #RedFlick #phishing #organizations https://hackread.com/star-blizzard-organizations-phishing-redflick-technique/
Star Blizzard Targets 100+ Organizations with Phishing and RedFlick Technique
Russian group Star Blizzard expands phishing campaigns with the RedFlick technique, using scheduled tasks to deliver the CosmicPulse backdoor.
hackread.com
October 5, 2026 at 3:28 PM
Star Blizzard has expanded its phishing operations using the RedFlick technique to target over 100 organizations worldwide. #StarBlizzard #RedFlick #phishing #organizations https://hackread.com/star-blizzard-organizations-phishing-redflick-technique/
Russian APT Star Blizzard Uses ‘RedFlick’ Infection Chain in Recent Attacks www.securityweek.com/russian-apt-...
Russian APT Star Blizzard Uses ‘RedFlick’ Infection Chain in Recent Attacks
The state-sponsored group has launched larger-scale phishing campaigns to deploy the CosmicPulse backdoor.
www.securityweek.com
October 4, 2026 at 4:42 AM
Russian APT Star Blizzard Uses ‘RedFlick’ Infection Chain in Recent Attacks www.securityweek.com/russian-apt-...
A file that looks like a PDF can be the doorway: Microsoft says Star Blizzard used deceptive emails to install malware and access documents on targeted computers.…
https://en.hacks.gr/mia-syntomeysi-poy-moiazei-me-pdf-xekina-kryfa-tin-egkatastasi-toy-cosmicpulse/
#StarBlizzard #EmailScams #Malware
https://en.hacks.gr/mia-syntomeysi-poy-moiazei-me-pdf-xekina-kryfa-tin-egkatastasi-toy-cosmicpulse/
#StarBlizzard #EmailScams #Malware
October 2, 2026 at 10:04 AM
A file that looks like a PDF can be the doorway: Microsoft says Star Blizzard used deceptive emails to install malware and access documents on targeted computers.…
https://en.hacks.gr/mia-syntomeysi-poy-moiazei-me-pdf-xekina-kryfa-tin-egkatastasi-toy-cosmicpulse/
#StarBlizzard #EmailScams #Malware
https://en.hacks.gr/mia-syntomeysi-poy-moiazei-me-pdf-xekina-kryfa-tin-egkatastasi-toy-cosmicpulse/
#StarBlizzard #EmailScams #Malware
Russian state hackers use new #redflick technique to push #malware
https://www.bleepingcomputer.com/news/security/russian-state-hackers-use-new-redflick-technique-to-push-malware/
#cybersecurity #russia
https://www.bleepingcomputer.com/news/security/russian-state-hackers-use-new-redflick-technique-to-push-malware/
#cybersecurity #russia
Russian state hackers use new RedFlick technique to push malware
The Russian state actor Star Blizzard has been using a new malware installation tactic dubbed "RedFlick" to deploy its signature CosmicPulse backdoor.
www.bleepingcomputer.com
October 2, 2026 at 5:00 PM
Russian state hackers use new #redflick technique to push #malware
https://www.bleepingcomputer.com/news/security/russian-state-hackers-use-new-redflick-technique-to-push-malware/
#cybersecurity #russia
https://www.bleepingcomputer.com/news/security/russian-state-hackers-use-new-redflick-technique-to-push-malware/
#cybersecurity #russia
The group, tracked as Star Blizzard, installs a backdoor called CosmicPulse using Windows scheduled tasks. Targets include journalists, NGOs, think tanks, and Ukrainian institutions. Microsoft published its findings this week.
October 2, 2026 at 8:00 AM
The group, tracked as Star Blizzard, installs a backdoor called CosmicPulse using Windows scheduled tasks. Targets include journalists, NGOs, think tanks, and Ukrainian institutions. Microsoft published its findings this week.
Russian state hackers use new RedFlick technique to push malware
The Russian state actor Star Blizzard has been using a new malware installation tactic dubbed "RedFlick" to deploy its signature CosmicPulse backdoor. [...]
#hackernews #news
The Russian state actor Star Blizzard has been using a new malware installation tactic dubbed "RedFlick" to deploy its signature CosmicPulse backdoor. [...]
#hackernews #news
Russian state hackers use new RedFlick technique to push malware
The Russian state actor Star Blizzard has been using a new malware installation tactic dubbed "RedFlick" to deploy its signature CosmicPulse backdoor. [...]
www.bleepingcomputer.com
October 1, 2026 at 6:06 PM
Russian state hackers use new RedFlick technique to push malware
The Russian state actor Star Blizzard has been using a new malware installation tactic dubbed "RedFlick" to deploy its signature CosmicPulse backdoor. [...]
#hackernews #news
The Russian state actor Star Blizzard has been using a new malware installation tactic dubbed "RedFlick" to deploy its signature CosmicPulse backdoor. [...]
#hackernews #news
Russia's Star Blizzard Ditches ClickFix to Widen Phishing Net www.darkreading.com/threat-intel...
Russia’s Star Blizzard Ditches ClickFix to Widen Phishing Net
The APT actor is using a new tactic, dubbed "RedFlick," against Ukrainian-linked targets to limit victim interaction and deploy its CosmicPulse backdoor.
www.darkreading.com
October 1, 2026 at 7:12 PM
Russia's Star Blizzard Ditches ClickFix to Widen Phishing Net www.darkreading.com/threat-intel...
📰 Peretas Negara Rusia Gunakan Teknik RedFlick untuk Menyebarkan Malware CosmicPulse
👉 Baca artikel lengkap di sini: https://ahmandonk.com/2026/10/01/star-blizzard-redflick-malware-cosmicpulse/
#ai #cyberAttack #cyberSecurity #malware #malwareCampaign #microsoft #phishing #rusia #windows
👉 Baca artikel lengkap di sini: https://ahmandonk.com/2026/10/01/star-blizzard-redflick-malware-cosmicpulse/
#ai #cyberAttack #cyberSecurity #malware #malwareCampaign #microsoft #phishing #rusia #windows
October 1, 2026 at 10:39 AM
📰 Peretas Negara Rusia Gunakan Teknik RedFlick untuk Menyebarkan Malware CosmicPulse
👉 Baca artikel lengkap di sini: https://ahmandonk.com/2026/10/01/star-blizzard-redflick-malware-cosmicpulse/
#ai #cyberAttack #cyberSecurity #malware #malwareCampaign #microsoft #phishing #rusia #windows
👉 Baca artikel lengkap di sini: https://ahmandonk.com/2026/10/01/star-blizzard-redflick-malware-cosmicpulse/
#ai #cyberAttack #cyberSecurity #malware #malwareCampaign #microsoft #phishing #rusia #windows
Star Blizzard's RedFlick phishing hits Ukrainian NGOs, think tanks, journalists per Dark Reading. CosmicPulse backdoor deployed. The angle nobody takes: the same identity stack — DNS, CAs, email, human verification — secures validator keys and bridge multisigs.
October 1, 2026 at 1:13 PM
Star Blizzard's RedFlick phishing hits Ukrainian NGOs, think tanks, journalists per Dark Reading. CosmicPulse backdoor deployed. The angle nobody takes: the same identity stack — DNS, CAs, email, human verification — secures validator keys and bridge multisigs.
Russian APT Star Blizzard (FSB) adopts new 'RedFlick' phishing technique to deploy CosmicPulse backdoor. The method streamlines attacks on Ukraine-linked orgs. #APT #StarBlizzard #Phishing #Russia #Ukraine
🌐 cyber[.]netsecops[.]io
🌐 cyber[.]netsecops[.]io
Russian APT Star Blizzard Evolves Phishing with
Russian APT group Star Blizzard is using a new
cyber.netsecops.io
October 1, 2026 at 5:20 PM
Russian APT Star Blizzard (FSB) adopts new 'RedFlick' phishing technique to deploy CosmicPulse backdoor. The method streamlines attacks on Ukraine-linked orgs. #APT #StarBlizzard #Phishing #Russia #Ukraine
🌐 cyber[.]netsecops[.]io
🌐 cyber[.]netsecops[.]io
📢 Star Blizzard affine ses techniques avec RedFlick pour déployer le backdoor CosmicPulse
📌 Contexte : Le 29 septembre 2026, Microsoft Threat Intelligence publie une analyse technique détaillée de l'évolution des tactiques de…
🟢 vérification factuelle haute
#CosmicPulse #RedFlick #Cyberveille
📌 Contexte : Le 29 septembre 2026, Microsoft Threat Intelligence publie une analyse technique détaillée de l'évolution des tactiques de…
🟢 vérification factuelle haute
#CosmicPulse #RedFlick #Cyberveille
Star Blizzard affine ses techniques avec RedFlick pour déployer le backdoor CosmicPulse
📌 Contexte : Le 29 septembre 2026, Microsoft Threat Intelligence publie une analyse technique détaillée de l'évolution des tactiques de Star Blizzard, acteur étatique russe affilié au FSB Centre 18, depuis janvier 2026.
cyberveille.ch
October 1, 2026 at 1:30 PM
📢 Star Blizzard affine ses techniques avec RedFlick pour déployer le backdoor CosmicPulse
📌 Contexte : Le 29 septembre 2026, Microsoft Threat Intelligence publie une analyse technique détaillée de l'évolution des tactiques de…
🟢 vérification factuelle haute
#CosmicPulse #RedFlick #Cyberveille
📌 Contexte : Le 29 septembre 2026, Microsoft Threat Intelligence publie une analyse technique détaillée de l'évolution des tactiques de…
🟢 vérification factuelle haute
#CosmicPulse #RedFlick #Cyberveille
Star Blizzard’s latest technique, “RedFlick,” uses malicious LNK files and MSI packages to create scheduled tasks that install the CosmicPulse Python backdoor. The group also used compromised WordPress and cPanel sites to send phishing emails.
October 1, 2026 at 8:32 AM
Star Blizzard’s latest technique, “RedFlick,” uses malicious LNK files and MSI packages to create scheduled tasks that install the CosmicPulse Python backdoor. The group also used compromised WordPress and cPanel sites to send phishing emails.
Russian state hackers are using RedFlick to automate phishing attacks and deploy the CosmicPulse backdoor via staged payloads, targeting Ukraine-linked orgs, NGOs, governments, and finance. #Russia #RedFlick #CosmicPulse
Russian State Hackers Use New RedFlick Technique To Push Malware
Microsoft says Star Blizzard is using a new delivery method called RedFlick to automate attacks and deploy its CosmicPulse backdoor with less victim interaction. The campaign uses phishing emails, malicious archives, and staged payloads to target organizations supporting Ukraine, as well as NGOs, think tanks, governments, and financial institutions. #StarBlizzard #RedFlick #CosmicPulse #NOROBOT #BAITSWITCH
www.hendryadrian.com
October 1, 2026 at 12:00 AM
Russian state hackers are using RedFlick to automate phishing attacks and deploy the CosmicPulse backdoor via staged payloads, targeting Ukraine-linked orgs, NGOs, governments, and finance. #Russia #RedFlick #CosmicPulse
Russia's Star Blizzard Ditches ClickFix to Widen Phishing Net #cybersecurity #hacking #news #infosec #security #technology #privacy
Russia’s Star Blizzard Ditches ClickFix to Widen Phishing Net
The APT actor is using a new tactic, dubbed "RedFlick," against Ukrainian-linked targets to limit victim interaction and deploy its CosmicPulse backdoor.
www.darkreading.com
October 1, 2026 at 10:52 AM
Russia's Star Blizzard Ditches ClickFix to Widen Phishing Net #cybersecurity #hacking #news #infosec #security #technology #privacy