详细内容或原文请订阅后点击阅览
Sednit 重装上阵：重回战壕
俄罗斯最臭名昭著的 APT 组织之一的死灰复燃
来源:WeLiveSecurity _恶意软件自 2024 年 4 月以来，Sednit 的高级开发团队重新出现了一个现代工具包，该工具包以两个配对植入程序 BeardShell 和 Covenant 为中心，每个植入程序使用不同的云提供商来实现弹性。这种双植入方法能够对乌克兰军事人员进行长期监视。有趣的是，这些当前的工具集显示了该组织 2010 时代植入程序的直接代码沿袭。
这篇博文的要点：
Sednit 配置文件
Sednit 组织（也称为 APT28、Fancy Bear、Forest Blizzard 或 Sofacy）至少从 2004 年开始运作。美国司法部在 2016 年美国大选之前将该组织列为对民主党全国委员会 (DNC) 黑客事件负责的组织之一，并将该组织与 GRU（俄罗斯联邦情报机构，隶属于俄罗斯军方主要情报局）的第 26165 部门联系起来。该组织还被认为是黑客入侵全球电视网络 TV5Monde、世界反兴奋剂机构 (WADA) 电子邮件泄露以及许多其他事件的幕后黑手。