Fancy Bear's NotDoor: Hijacking Outlook for NATO Espionage via OneDrive Side-Loading

Il gruppo Fancy Bear (noto anche come APT28), legato alla Russia, ha lanciato NotDoor, una campagna di spionaggio ad alto rischio che prende di mira i paesi membri della NATO. Tramite il side-loading attraverso l'applicazione affidabile OneDrive, il gruppo modifica silenziosamente i registri di Windows disabilitando gli avvisi di sicurezza e forzando l'esecuzione automatica di macro dannose, trasformando Outlook in un canale di comando e controllo (C2) segreto per gli aggressori.