XiaoMi-AI文件搜索系统
World File Search SystemAPT29
高级持续性威胁简介 APT29 - EuRepoC
美国和英国政府将 ATP29 归咎于俄罗斯对外情报局 (SVR)，该局的“政治情报”和“经济情报”职责甚至比国内和军事情报机构 FSB 和 GRU 的职责更重要。荷兰情报和安全总局 (AIVD) 也将 ATP29 归咎于 SVR，这是基于 2014 年入侵 ATP29 假定总部 (HQ) 的安全摄像头后获得的录像。AIVD 可以识别出几个已知的 SVR 成员进出总部的“黑客室”。 IT 安全行业的消息来源（其中包括 CrowdStrike 在其关于该组织的初步报道中）仅确认了 APT29 是俄罗斯情报机构的一部分，而没有具体说明与特定机构的联系。然而，在随后的几年中，CrowdStrike 和 Mandiant 一直支持将 APT29 确定为 SVR 运营实体的判断。与 Turla 被怀疑与 FSB 有一般联系类似，没有任何特定的 SVR 单位公开与行业名称相关联。这与其他与俄罗斯有联系的行为者建立的更细致入微的组织联系形成了鲜明对比，包括 APT28（GRU 部队 26165）、Sandworm（GRU 部队 74455）和 Gamaredon（FSB 第 16 和第 18 中心）。关于该组织在俄罗斯情报机构中的组织地位的公开信息较少，这可能反映了其相对较高的运营安全级别，这也可能会影响分析储备，从而披露可能危及对该组织行动洞察的细节。来源 [4] , [5] , [6] , [7] , [31] , [32] , [33]
警告：APT29 瞄准 COVID-19 疫苗研发
该组织频繁使用公开的漏洞对易受攻击的系统进行大范围扫描和利用，可能是为了获取身份验证凭据以允许进一步访问。这种广泛的攻击目标可能使该组织能够访问全球大量系统，其中许多系统不太可能具有直接的情报价值。该组织可能会保存被盗凭据，以便在这些系统将来变得更符合其需求时访问它们。在最近针对 COVID-19 疫苗研发的攻击中，该组织针对组织拥有的特定外部 IP 地址进行了基本的漏洞扫描。然后，该组织针对已识别的易受攻击的服务部署了公开的漏洞利用程序。该组织已成功利用最近发布的漏洞获得初步立足点。示例包括但不限于：