Russia-linked APT28 use Signal chats to target Ukraine official with malware
与俄罗斯链接的组APT28使用信号聊天作为攻击向量,以给乌克兰官员提供新的恶意软件菌株。通过俄罗斯与俄罗斯链接的网络行动集团APT28针对乌克兰政府官员,使用信号聊天来提供两种新型的恶意软件,这些恶意软件被跟踪为胡须和苗条。虽然信号本身仍然安全,但攻击者正在利用其在官方[…]
France links Russian APT28 to attacks on dozen French entities
法国指责俄罗斯与APT28联系,用于针对或损害十几个法国政府机构和其他实体的网络攻击。法国政府说,与俄罗斯有联系的APT28集团针对或妥协了十几个政府组织和其他法国实体。在2024年,观察到攻击OT组织,并与亚洲60个实体的网络攻击和[…]
Sednit Espionage Group Attacking Air-Gapped Networks
SEDNIT间谍组,也称为Sofacy Group,APT28或“ Fancy Bear”,多年来一直针对各种机构。最近,我们发现了该小组采用的一个组件,以通过可移动的驱动器来达到物理隔离的计算机网络 - “漏气”网络 - 从中删除敏感的文件。