Gli hacker di Nobelium fanno leva sulla fiducia degli utenti nei servizi di archiviazione per infettare i loro PC.
Ciò rende difficile individuare e fermare in tempo un attacco informatico.
La tattica di Nobelium è quella di utilizzare messaggi di phising, che collegandosi ad un file HTML dannoso chiamato agenda.html, fa da dropper per un playload dannoso che comprende il Beacon Cobalt Strike.
Il file HTML in questione è un EnvyScout utilizzato contro la vittima generando altro malware.
Nobelium utilizza EnvyScout per nascondere il payload e scaricare sul disco rigido della vittima un file ISO dannoso.
Una volta scaricato il file la vittima sarà costretta a fare clic su di esso, dando vita così ad una catena di infezione sul proprio sistema.
“La popolarità del servizio di cloud storage di Google, così come la fiducia di milioni di utenti in tutto il mondo, rendono estremamente preoccupante l’uso di tali servizi per fornire malware da questo APT “ affermano gli analisti.