Czy rosyjska grupa APT28 znowu atakuje cele w Europie?
Czy rosyjska grupa APT28 znowu atakuje cele w Europie?
Jak pokazują najnowsze analizy, grupa APT28, znana również jako BlueDelta, Fancy Bear lub Forest Blizzard, po raz kolejny prowadzi aktywne działania szpiegowskie w Europie. Badacze z PolySwarm ujawnili, że celem ataków są organizacje rządowe, dyplomatyczne oraz sektor obronny.
W szczególności, Rumunia, Turcja i Hiszpania znalazły się na celowniku cyberprzestępców. Zamiast skomplikowanych metod, grupa ta wykorzystuje makra, przeglądarkę Edge i webhooki jako serwery C2, co czyni ich ataki bardziej przystępnymi i trudniejszymi do wykrycia.
W ramach kampanii, hakerzy dystrybuują złośliwe oprogramowanie o nazwie HOOKEDGE poprzez precyzyjnie przygotowane wiadomości phishingowe, co stanowi poważne zagrożenie dla bezpieczeństwa danych w tych krajach.
- Grupa APT28 atakuje cele w Europie.
- Wykorzystanie prostych technik, jak makra i webhooki.
- Główne cele: Rumunia, Turcja, Hiszpania.
Na podstawie: Źródła
