#googlethreatintelligencegroup — Public Fediverse posts on home.social

Analyst207 @[email protected] · 2026-05-26 · 15:20 UTC

Chinese Phishing Services Shift to Live Credential Interception Tactics

Cyber attackers are now using live administration panels to interact with victims in real-time, capturing one-time passcodes and instantly bypassing multifactor authentication protections. This new tactic allows them to neutralize security measures and steal sensitive information…

https://osintsights.com/chinese-phishing-services-shift-to-live-credential-interception-tactics?utm_source=mastodon&utm_medium=social

#MfaBypass #PhishingServices #LiveCredentialInterception #GoogleThreatIntelligenceGroup #MultifactorAuthentication

#mfabypass #phishingservices #livecredentialinterception #googlethreatintelligencegroup #multifactorauthentication

Analyst207 @[email protected] · 2026-05-25 · 05:20 UTC

Chinese PhaaS Ecosystem Evolves, Threatens Global Financial Security

The game has changed in the world of phishing: attackers are now using Phishing as a Service (PhaaS) to intercept one-time passcodes and tokenize payment cards, giving them direct control over victims' financial accounts. This sinister shift threatens global financial security, allowing attackers to tap into accounts…

https://osintsights.com/chinese-phaas-ecosystem-evolves-threatens-global-financial-security?utm_source=mastodon&utm_medium=social

#PhishingAsAService #Phaas #FinancialSecurity #GoogleThreatIntelligenceGroup #Gtig

#phishingasaservice #phaas #financialsecurity #googlethreatintelligencegroup #gtig

People @[email protected] · 2026-05-16 · 04:41 UTC

https://www.europesays.com/people/73285/ ‘The new era is here’: Fears rise over AI hacking #ArtificialIntelligence #ChuckSchumer #GoogleThreatIntelligenceGroup #HackingTools #MarkwayneMullin #SenateMinorityLeader #TheWallStreetJournal #ThreatIntelligenceGroup

#threatintelligencegroup #thewallstreetjournal #senateminorityleader #markwaynemullin #hackingtools #googlethreatintelligencegroup

Analyst207 @[email protected] · 2026-05-15 · 22:37 UTC

Google Exposes BlackFile Extortion Operation's Tactics

Google's Threat Intelligence Group just exposed the clever tactics of the notorious BlackFile extortion operation, revealing how they use voice phishing and sneaky tech tricks to swindle dozens of organizations worldwide. Their clever scheme starts with a simple phone call, where fake IT helpers trick victims into spilling their secrets.

https://osintsights.com/google-exposes-blackfile-extortion-operations-tactics?utm_source=mastodon&utm_medium=social

#Adversaryinthemiddle #Vishing #Aitm #Unc6671 #GoogleThreatIntelligenceGroup

#adversaryinthemiddle #vishing #aitm #unc6671 #googlethreatintelligencegroup

Analyst207 @[email protected] · 2026-05-13 · 16:37 UTC

AI-Developed Zero-Day Exploit Exposes New Threats

Google's discovery of the first AI-generated zero-day exploit is a game-changer, revealing a new level of threat sophistication. This historic finding shows that AI can now be used not just to identify vulnerabilities, but to create and deploy malicious code.

https://osintsights.com/ai-developed-zero-day-exploit-exposes-new-threats?utm_source=mastodon&utm_medium=social

#AidevelopedExploit #ZeroDay #GoogleThreatIntelligenceGroup #Mfa #EmergingThreats

#aidevelopedexploit #zeroday #googlethreatintelligencegroup #mfa #emergingthreats

Analyst207 @[email protected] · 2026-05-12 · 17:28 UTC

Google Exposes AI-Built Zero-Day Threat That Nearly Sparked Mass Attack

The game-changing moment came when a zero-day threat, nearly sparking a mass attack, was uncovered - and forensic evidence revealed its exploit code was astonishingly built by an AI model. This breakthrough highlights how AI is revolutionizing exploit development, making it faster and more accessible…

https://osintsights.com/google-exposes-ai-built-zero-day-threat-that-nearly-sparked-mass-attack?utm_source=mastodon&utm_medium=social

#AibuiltExploit #ZeroDay #ArtificialIntelligence #GoogleThreatIntelligenceGroup #EmergingThreats

#aibuiltexploit #zeroday #artificialintelligence #googlethreatintelligencegroup #emergingthreats

Analyst207 @[email protected] · 2026-05-11 · 22:31 UTC

Security Teams Overlook AI-Driven Threats in Cloud Risk Management

Stay ahead of the threats: are you managing cloud risk effectively, or is it still siloed and vulnerable to AI-driven attacks? Recent research from Google Threat Intelligence Group reveals a new wave of AI-augmented operations that are scaling and accelerating compromises.

https://osintsights.com/security-teams-overlook-ai-driven-threats-in-cloud-risk-management?utm_source=mastodon&utm_medium=social

#CloudRiskManagement #AidrivenThreats #AdversarialAi #AiaugmentedOperations #GoogleThreatIntelligenceGroup

#cloudriskmanagement #aidriventhreats #adversarialai #aiaugmentedoperations #googlethreatintelligencegroup

Analyst207 @[email protected] · 2026-05-11 · 17:29 UTC

Threat Actors Leverage AI for Vulnerability Exploitation and Cyber Operations

Google Threat Intelligence Group has spotted a threat actor using a zero-day exploit likely developed with AI, marking a chilling new trend in cybercrime. This game-changing tactic turbocharges exploit development, malware autonomy, and access to premium AI services.

https://osintsights.com/threat-actors-leverage-ai-for-vulnerability-exploitation-and-cyber-operations?utm_source=mastodon&utm_medium=social

#AiVulnerabilityExploitation #ZeroDay #GenerativeModels #ThreatIntelligence #GoogleThreatIntelligenceGroup

#aivulnerabilityexploitation #zeroday #generativemodels #threatintelligence #googlethreatintelligencegroup

Analyst207 @[email protected] · 2026-05-11 · 17:29 UTC

Google Researchers Uncover AI-Developed Zero-Day Exploit

Google researchers have made a groundbreaking discovery - a zero-day exploit that was developed with the help of artificial intelligence, which could have led to a large-scale attack if not caught in time. Thankfully, the vulnerability has been patched after Google alerted the affected vendor.

https://osintsights.com/google-researchers-uncover-ai-developed-zero-day-exploit?utm_source=mastodon&utm_medium=social

#AidevelopedExploit #ZeroDay #GoogleThreatIntelligenceGroup #ArtificialIntelligence #TwofactorAuthenticationBypass

#aidevelopedexploit #zeroday #googlethreatintelligencegroup #artificialintelligence #twofactorauthenticationbypass

Analyst207 @[email protected] · 2026-05-11 · 17:29 UTC

Google Exposes AI-Driven Zero-Day 2FA Bypass Exploit

Google's Threat Intelligence Group just uncovered a zero-day exploit that was likely crafted by AI, highlighting the rapidly evolving threat landscape. This AI-driven attack uses a Python script with telltale signs of large language model-generated code.

https://osintsights.com/google-exposes-ai-driven-zero-day-2fa-bypass-exploit?utm_source=mastodon&utm_medium=social

#ZeroDay #AidrivenExploit #LlmgeneratedCode #GoogleThreatIntelligenceGroup #MfaBypass

#zeroday #aidrivenexploit #llmgeneratedcode #googlethreatintelligencegroup #mfabypass

Analyst207 @[email protected] · 2026-05-11 · 13:28 UTC

Hackers Leverage AI to Develop Zero-Day Vulnerability

The AI vulnerability race is no longer on the horizon - it's already underway, with hackers leveraging AI to identify and exploit zero-day vulnerabilities, as seen in a recent coordinated operation. Google Threat Intelligence Group has uncovered the first observed case of cybercriminals using AI to produce…

https://osintsights.com/hackers-leverage-ai-to-develop-zero-day-vulnerability?utm_source=mastodon&utm_medium=social

#ZeroDayVulnerability #AiThreat #GoogleThreatIntelligenceGroup #Cybercrime #MassExploitationCampaign

#zerodayvulnerability #aithreat #googlethreatintelligencegroup #cybercrime #massexploitationcampaign

Analyst207 @[email protected] · 2026-05-11 · 13:28 UTC

Google Exposes AI-Generated Zero-Day Exploit Used by Hackers

Google's Threat Intelligence Group has made a groundbreaking discovery - a zero-day exploit, potentially crafted with AI, was used by hackers to bypass two-factor authentication in a widely-used open-source tool. This alarming finding highlights the emerging threat of AI-generated cyber attacks.

https://osintsights.com/google-exposes-ai-generated-zero-day-exploit-used-by-hackers?utm_source=mastodon&utm_medium=social

#AigeneratedExploit #ZeroDay #GoogleThreatIntelligenceGroup #Gtig #Llm

#aigeneratedexploit #zeroday #googlethreatintelligencegroup #gtig #llm

Analyst207 @[email protected] · 2026-05-06 · 05:15 UTC

DarkSword Malware Targets iOS with Sophisticated Exploit Chain

Meet DarkSword, a sneaky malware that's been targeting iOS devices with a sophisticated exploit chain, leveraging six different vulnerabilities to deploy its final-stage payloads across iOS versions 18.4 through 18.7. Google Threat Intelligence Group has tracked its use back to November 2025, with multiple actors - from commercial…

https://osintsights.com/darksword-malware-targets-ios-with-sophisticated-exploit-chain?utm_source=mastodon&utm_medium=social

#Ios #DarkswordMalware #ZeroDay #GoogleThreatIntelligenceGroup #Ghostblade

#ios #darkswordmalware #zeroday #googlethreatintelligencegroup #ghostblade

Analyst207 @[email protected] · 2026-05-06 · 05:15 UTC

DarkSword Malware Targets iOS with Sophisticated Exploit Chain

Meet DarkSword, a sneaky malware that's been targeting iOS devices with a sophisticated exploit chain, leveraging six different vulnerabilities to deploy its final-stage payloads across iOS versions 18.4 through 18.7. Google Threat Intelligence Group has tracked its use back to November 2025, with multiple actors - from commercial…

https://osintsights.com/darksword-malware-targets-ios-with-sophisticated-exploit-chain?utm_source=mastodon&utm_medium=social

#Ios #DarkswordMalware #ZeroDay #GoogleThreatIntelligenceGroup #Ghostblade

#ios #darkswordmalware #zeroday #googlethreatintelligencegroup #ghostblade

Analyst207 @[email protected] · 2026-05-06 · 05:15 UTC

DarkSword Malware Targets iOS with Sophisticated Exploit Chain

Meet DarkSword, a sneaky malware that's been targeting iOS devices with a sophisticated exploit chain, leveraging six different vulnerabilities to deploy its final-stage payloads across iOS versions 18.4 through 18.7. Google Threat Intelligence Group has tracked its use back to November 2025, with multiple actors - from commercial…

https://osintsights.com/darksword-malware-targets-ios-with-sophisticated-exploit-chain?utm_source=mastodon&utm_medium=social

#Ios #DarkswordMalware #ZeroDay #GoogleThreatIntelligenceGroup #Ghostblade

#ghostblade #googlethreatintelligencegroup #zeroday #darkswordmalware #ios

Analyst207 @[email protected] · 2026-05-06 · 05:15 UTC

DarkSword Malware Targets iOS with Sophisticated Exploit Chain

Meet DarkSword, a sneaky malware that's been targeting iOS devices with a sophisticated exploit chain, leveraging six different vulnerabilities to deploy its final-stage payloads across iOS versions 18.4 through 18.7. Google Threat Intelligence Group has tracked its use back to November 2025, with multiple actors - from commercial…

https://osintsights.com/darksword-malware-targets-ios-with-sophisticated-exploit-chain?utm_source=mastodon&utm_medium=social

#Ios #DarkswordMalware #ZeroDay #GoogleThreatIntelligenceGroup #Ghostblade

#ios #darkswordmalware #zeroday #googlethreatintelligencegroup #ghostblade

Analyst207 @[email protected] · 2026-04-25 · 09:41 UTC

Google Exposes Microsoft Teams Phishing Campaign Using Custom Snow Malware

Beware of scammers posing as helpdesk heroes! They'll flood your inbox with spam, then reach out on Microsoft Teams with a fake fix that actually steals your password using custom Snow malware.

https://osintsights.com/google-exposes-microsoft-teams-phishing-campaign-using-custom-snow-malware?utm_source=mastodon&utm_medium=social

#MicrosoftTeamsPhishing #CustomSnowMalware #GoogleThreatIntelligenceGroup #Gtig #PhishingCampaign

#microsoftteamsphishing #customsnowmalware #googlethreatintelligencegroup #gtig #phishingcampaign

Analyst207 @[email protected] · 2026-04-23 · 14:41 UTC

UNC6692 Exposes Custom Malware Suite via Social Engineering

In a clever social engineering ploy, UNC6692 launched a massive email campaign in late December 2025, flooding targets with messages to create a sense of urgency and distraction, before following up with a convincing Microsoft Teams message that pushed a malicious link. The attackers then cleverly disguised their malware as…

https://osintsights.com/unc6692-exposes-custom-malware-suite-via-social-engineering?utm_source=mastodon&utm_medium=social

#SocialEngineering #Unc6692 #GoogleThreatIntelligenceGroup #MicrosoftTeams #AmazonS3

#socialengineering #unc6692 #googlethreatintelligencegroup #microsoftteams #amazons3

Analyst207 @[email protected] · 2026-04-08 · 00:55 UTC

North Korea-linked actor compromises axios NPM package

A shocking discovery by Google Threat Intelligence Group has exposed a vulnerability in the popular axios NPM package, which has over 100 million weekly downloads, and has raised urgent questions about the trustworthiness of software supply chains. A malicious dependency was secretly introduced into axios releases, putting countless…

https://osintsights.com/north-korea-linked-actor-compromises-axios-npm-package

#Axios #Npm #NodePackageManager #NorthKorea #GoogleThreatIntelligenceGroup

#axios #npm #nodepackagemanager #northkorea #googlethreatintelligencegroup

Grub :verified: :linux: :gnu: @[email protected] · 2026-03-13 · 16:16 UTC

Coruna, il virus informatico che colpisce gli iPhone.
Il #googlethreatintelligencegroup ha identificato un kit di #exploit che colpisce gli #iphone Ovvero uno strumento informatico che sfrutta le debolezze dei sistemi operativi mentre gli utenti navigano in rete e sono in grado di colpire i sistemi #ios dalla versione 13, che risale al settembre 2019, alla 17.21, rilasciata a dicembre 2023. Si chiama #exploitCoruna e pare che a svilupparlo sia stato il governo americano.

https://www.ilsole24ore.com/art/cosa-sappiamo-coruna-virus-informatico-che-colpisce-iphone-AIA512rB

#googlethreatintelligencegroup #exploit #iphone #ios #exploitcoruna

Agnieszka Serafinowicz @[email protected] · 2026-02-25 · 19:00 UTC

Szpiegostwo na globalną skalę. Google rozbija chińską siatkę, która wykradała dane z polskich telekomów

Zespoły Google Threat Intelligence Group (GTIG) oraz Mandiant zneutralizowały potężną infrastrukturę szpiegowską grupy UNC2814, powiązanej z Chinami.

Hakerzy od lat atakowali sektor telekomunikacyjny i administrację publiczną w ponad 40 krajach, w tym w Polsce. Do wyciągania wrażliwych danych, takich jak treści SMS-ów czy numery PESEL, cyberprzestępcy wykorzystywali m.in… legalne Arkusze Google.

Wyniki najnowszego śledztwa analityków bezpieczeństwa rzucają światło na jedną z najbardziej rozległych kampanii szpiegowskich ostatnich lat. Grupa oznaczona kodem UNC2814, działająca aktywnie co najmniej od 2017 roku, stworzyła globalną sieć inwigilacji, której głównym celem byli dostawcy usług telekomunikacyjnych oraz instytucje rządowe.

Atakując operatorów, napastnicy zyskiwali strategiczny punkt dostępu do komunikacji i danych wielu podmiotów jednocześnie. Eksperci z GTIG potwierdzili aż 53 przypadki udanych włamań w 42 państwach, identyfikując przy tym potencjalne cele w ponad 20 kolejnych krajach. Na liście poszkodowanych znalazła się również Polska.

Polska na celowniku: PESEL i billingi w rękach hakerów

Choć w naszym regionie uwaga ekspertów ds. cyberbezpieczeństwa skupia się zazwyczaj na destrukcyjnych działaniach grup powiązanych z Rosją i Białorusią, raport Google udowadnia, że polska infrastruktura krytyczna jest na celowniku również innych mocarstw.

Z ustaleń śledczych wynika, że włamania UNC2814 nie miały na celu niszczenia infrastruktury (jak ma to miejsce w przypadku rosyjskich ataków typu „wiper”), lecz cichą, długofalową inwigilację. Hakerzy przejmowali m.in. bazy danych osobowych, wykazy połączeń, a nawet treści wiadomości SMS konkretnych osób. W wielu potwierdzonych przypadkach cyberprzestępcy polowali na niezwykle wrażliwe dane obywateli, w tym numery dowodów osobistych oraz numery PESEL.

„Obawy o bezpieczeństwo w Polsce słusznie koncentrują się na działaniach grup powiązanych z Rosją. Jednak aktywność UNC2814 pokazuje, że sektor telekomunikacyjny – fundament polskiej łączności i cyfrowej gospodarki – jest celem uporczywych działań o globalnym zasięgu. Grupy powiązane z Chinami stawiają na długofalowe działania, zaprojektowane tak, by przez lata pozostać w ukryciu i po cichu wykradać dane” – tłumaczy Jamie Collier, główny doradca na Europę w Google Threat Intelligence Group.

GRIDTIDE, czyli jak zhakować przez Arkusze Google

Kluczowym momentem w rozpracowaniu grupy było odkrycie pod koniec 2025 roku przez zespół Mandiant nowego narzędzia typu backdoor, nazwanego „GRIDTIDE”. Złośliwe oprogramowanie, napisane w języku C, służyło do utrzymywania stałego dostępu do zainfekowanych systemów.

Sposób działania GRIDTIDE idealnie obrazuje nowy, niebezpieczny trend w cyberprzestępczości – nadużywanie legalnych platform chmurowych (SaaS). Zamiast stawiać własne serwery kontroli (C2), które łatwo wykryć i zablokować, złośliwy kod łączył się z Arkuszami Google kontrolowanymi przez napastników. Dzięki temu transfer wykradanych danych idealnie wtapiał się w normalny, firmowy ruch sieciowy. Google wyraźnie zaznacza, że nie był to wynik luki w zabezpieczeniach usługi, lecz sprytne wykorzystanie jej prawidłowych, wbudowanych funkcji w celu uniknięcia detekcji przez systemy bezpieczeństwa.

Dekada budowy, natychmiastowy demontaż

Aby przeciąć operacje szpiegowskie UNC2814, Google przeprowadziło skoordynowaną akcję uderzeniową. Firma zamknęła wszystkie projekty w Google Cloud kontrolowane przez napastników, zablokowała powiązane konta oraz przejęła kontrolę nad ich domenami (technika tzw. sinkholingu), skutecznie odcinając złośliwy kod od zaatakowanych środowisk. Analitycy spodziewają się, że ruch ten zniweczy dekadę pracy hakerów nad budową ich globalnej sieci.

Wszystkie poszkodowane podmioty otrzymały już oficjalne powiadomienia, a eksperci Google aktywnie wspierają organizacje w łataniu luk. Jednocześnie GTIG podkreśla, że kampania UNC2814 to odrębna operacja i nie należy jej łączyć z głośnymi ostatnio atakami grupy „Salt Typhoon”, która również obrała sobie za cel sektor telekomunikacyjny.

Szerszy raport techniczny z operacji rozbicia infrastruktury GRIDTIDE został opublikowany na blogu Google Cloud.

Historyczny cyberatak: chińscy hakerzy użyli AI do autonomicznego włamania. Mamy raport Anthropic

#APTChiny #atakNaTelekomy #backdoorGRIDTIDE #chińscyHakerzy #cyberbezpieczeństwoPolska #GoogleThreatIntelligenceGroup #GTIG #kradzieżPESEL #Mandiant #UNC2814

#aptchiny #ataknatelekomy #backdoorgridtide #chinscyhakerzy #cyberbezpieczenstwopolska #googlethreatintelligencegroup

Agnieszka Serafinowicz @[email protected] · 2026-02-25 · 19:00 UTC

Szpiegostwo na globalną skalę. Google rozbija chińską siatkę, która wykradała dane z polskich telekomów

Zespoły Google Threat Intelligence Group (GTIG) oraz Mandiant zneutralizowały potężną infrastrukturę szpiegowską grupy UNC2814, powiązanej z Chinami.

Hakerzy od lat atakowali sektor telekomunikacyjny i administrację publiczną w ponad 40 krajach, w tym w Polsce. Do wyciągania wrażliwych danych, takich jak treści SMS-ów czy numery PESEL, cyberprzestępcy wykorzystywali m.in… legalne Arkusze Google.

Wyniki najnowszego śledztwa analityków bezpieczeństwa rzucają światło na jedną z najbardziej rozległych kampanii szpiegowskich ostatnich lat. Grupa oznaczona kodem UNC2814, działająca aktywnie co najmniej od 2017 roku, stworzyła globalną sieć inwigilacji, której głównym celem byli dostawcy usług telekomunikacyjnych oraz instytucje rządowe.

Atakując operatorów, napastnicy zyskiwali strategiczny punkt dostępu do komunikacji i danych wielu podmiotów jednocześnie. Eksperci z GTIG potwierdzili aż 53 przypadki udanych włamań w 42 państwach, identyfikując przy tym potencjalne cele w ponad 20 kolejnych krajach. Na liście poszkodowanych znalazła się również Polska.

Polska na celowniku: PESEL i billingi w rękach hakerów

Choć w naszym regionie uwaga ekspertów ds. cyberbezpieczeństwa skupia się zazwyczaj na destrukcyjnych działaniach grup powiązanych z Rosją i Białorusią, raport Google udowadnia, że polska infrastruktura krytyczna jest na celowniku również innych mocarstw.

Z ustaleń śledczych wynika, że włamania UNC2814 nie miały na celu niszczenia infrastruktury (jak ma to miejsce w przypadku rosyjskich ataków typu „wiper”), lecz cichą, długofalową inwigilację. Hakerzy przejmowali m.in. bazy danych osobowych, wykazy połączeń, a nawet treści wiadomości SMS konkretnych osób. W wielu potwierdzonych przypadkach cyberprzestępcy polowali na niezwykle wrażliwe dane obywateli, w tym numery dowodów osobistych oraz numery PESEL.

„Obawy o bezpieczeństwo w Polsce słusznie koncentrują się na działaniach grup powiązanych z Rosją. Jednak aktywność UNC2814 pokazuje, że sektor telekomunikacyjny – fundament polskiej łączności i cyfrowej gospodarki – jest celem uporczywych działań o globalnym zasięgu. Grupy powiązane z Chinami stawiają na długofalowe działania, zaprojektowane tak, by przez lata pozostać w ukryciu i po cichu wykradać dane” – tłumaczy Jamie Collier, główny doradca na Europę w Google Threat Intelligence Group.

GRIDTIDE, czyli jak zhakować przez Arkusze Google

Kluczowym momentem w rozpracowaniu grupy było odkrycie pod koniec 2025 roku przez zespół Mandiant nowego narzędzia typu backdoor, nazwanego „GRIDTIDE”. Złośliwe oprogramowanie, napisane w języku C, służyło do utrzymywania stałego dostępu do zainfekowanych systemów.

Sposób działania GRIDTIDE idealnie obrazuje nowy, niebezpieczny trend w cyberprzestępczości – nadużywanie legalnych platform chmurowych (SaaS). Zamiast stawiać własne serwery kontroli (C2), które łatwo wykryć i zablokować, złośliwy kod łączył się z Arkuszami Google kontrolowanymi przez napastników. Dzięki temu transfer wykradanych danych idealnie wtapiał się w normalny, firmowy ruch sieciowy. Google wyraźnie zaznacza, że nie był to wynik luki w zabezpieczeniach usługi, lecz sprytne wykorzystanie jej prawidłowych, wbudowanych funkcji w celu uniknięcia detekcji przez systemy bezpieczeństwa.

Dekada budowy, natychmiastowy demontaż

Aby przeciąć operacje szpiegowskie UNC2814, Google przeprowadziło skoordynowaną akcję uderzeniową. Firma zamknęła wszystkie projekty w Google Cloud kontrolowane przez napastników, zablokowała powiązane konta oraz przejęła kontrolę nad ich domenami (technika tzw. sinkholingu), skutecznie odcinając złośliwy kod od zaatakowanych środowisk. Analitycy spodziewają się, że ruch ten zniweczy dekadę pracy hakerów nad budową ich globalnej sieci.

Wszystkie poszkodowane podmioty otrzymały już oficjalne powiadomienia, a eksperci Google aktywnie wspierają organizacje w łataniu luk. Jednocześnie GTIG podkreśla, że kampania UNC2814 to odrębna operacja i nie należy jej łączyć z głośnymi ostatnio atakami grupy „Salt Typhoon”, która również obrała sobie za cel sektor telekomunikacyjny.

Szerszy raport techniczny z operacji rozbicia infrastruktury GRIDTIDE został opublikowany na blogu Google Cloud.