Due mesi di attività APT28 contro difesa e polizia europee
Symantec attribuisce ad APT28 una campagna di spionaggio con attività osservata dal 24 luglio al 24 settembre contro tre obiettivi in due Paesi NATO europei: un cantiere navale, un produttore di motori per aerei militari e un’agenzia di polizia. I dati indicano almeno due mesi di attività, ma non confermano un accesso ininterrotto.
Nel caso del cantiere navale, l’ingresso è avvenuto dopo l’apertura di un allegato Word malevolo. Gli attaccanti sono tornati più volte sul computer compromesso e hanno usato uno strumento che eseguiva codice direttamente in memoria. Durante l’attività hanno tentato di sottrarre credenziali e ricognire la rete interna.
Symantec non ha potuto stabilire se siano stati sottratti dati sensibili. Ripulire il primo computer, quindi, non dimostra che gli accessi o le credenziali siano stati contenuti; l’ingresso via email resta pertinente per chi tratta documenti sensibili, ma le fonti non confermano una campagna più ampia oltre agli obiettivi identificati.
Defense contractors in two NATO allies hacked in recent Russia-linked campaign
The Russian group known as APT28 and Fancy Bear used a recently documented backdoor to dwell in the networks of two defense contractors and a law enforcement agency in two NATO allies, researchers said.