与俄罗斯有关的 APT29 转向针对云服务

五眼联盟(美国、英国、澳大利亚、加拿大和新西兰)的网络安全机构联合发布了一份咨询报告,警告称与俄罗斯有关的 APT29 威胁行为者(又名 SVR 集团、Cozy Bear、Nobelium、BlueBravo、Midnight Blizzard 和 The Dukes)已将目标转向云 [...] 这篇文章与俄罗斯有关的 APT29 转向针对云服务首先出现在 Security Curated 上。

来源:Security Curated _云安全

五眼联盟(美国、英国、澳大利亚、加拿大和新西兰)网络安全机构发布的联合公告警告称,与俄罗斯有关的 APT29 威胁行为者(又名 SVR 组织、Cozy Bear、Nobelium、BlueBravo、Midnight Blizzard 和 The Dukes)已转向针对云服务。

APT29 组织(又名 SVR 组织、Cozy Bear、Nobelium、BlueBravo、Midnight Blizzard 和 The Dukes)

该警报警告称,最近与民族国家行为者相关的策略、技术和程序 (TTP) 发生了变化。

“随着组织继续对其系统进行现代化改造并转向基于云的基础设施,SVR 已经适应了运营环境中的这些变化。”联合公告写道。 “他们必须超越传统的初始访问方式,例如利用本地网络中的软件漏洞,而是将目标对准云服务本身。”

阅读有关安全事务的更多信息

阅读有关安全事务的更多信息 阅读更多 安全事务