Russia's Fancy Bear still attacking routers to boost fake sites, NCSC warns
微软估计，迄今为止，在 Vlad 最新的情报抓取中，已有 200 个组织和 5,000 台设备受到损害。英国国家网络安全中心 (NCSC) 已针对俄罗斯持续针对路由器窃取密码和其他机密的行为发出了新的警告。
APT28 利用 PRISMEX 恶意软件以乌克兰及其盟国为目标，利用秘密技术进行间谍活动和指挥与控制。与俄罗斯有关的组织 APT28（又名 UAC-0001、又名 Fancy Bear、Pawn Storm、Sofacy Group、Sednit、BlueDelta 和 STRONTIUM）正在针对乌克兰及其盟友开展鱼叉式网络钓鱼活动，部署名为 PRISMEX 的新恶意软件套件。该活动自 2025 年 9 月开始活跃，使用先进的隐形技术，例如隐写术和 [...]
APT28 conducts long-term espionage on Ukrainian forces using custom malware
APT28 使用 BEARDSHELL 和 COVENANT 恶意软件监视乌克兰军事人员，自 2024 年 4 月起实现长期监视。与俄罗斯有关的组织 APT28（又名 UAC-0001、又名 Fancy Bear、Pawn Storm、Sofacy Group、Sednit、BlueDelta 和 STRONTIUM）已使用 BEARDSHELL 和 COVENANT 恶意软件对乌克兰军事人员进行长期监视。据 ESET 称，该活动于 2024 年 4 月开始，并依赖于 [...]
