Minacce · 1 giorno fa
Symantec attribuisce ad APT28 una campagna di spionaggio con attività osservata dal 24 luglio al 24 settembre contro tre obiettivi in due Paesi NATO europei: un cantiere navale, un produttore di motori per aerei militari e un’agenzia di polizia. I dati indicano almeno due mesi di attività, ma non confermano un accesso ininterrotto.
Nel caso del cantiere navale, l’ingresso è avvenuto dopo l’apertura di un allegato Word malevolo. Gli attaccanti sono tornati più volte sul computer compromesso e hanno usato uno strumento che eseguiva codice direttamente in memoria. Durante l’attività hanno tentato di sottrarre credenziali e ricognire la rete interna.
Symantec non ha potuto stabilire se siano stati sottratti dati sensibili. Ripulire il primo computer, quindi, non dimostra che gli accessi o le credenziali siano stati contenuti; l’ingresso via email resta pertinente per chi tratta documenti sensibili, ma le fonti non confermano una campagna più ampia oltre agli obiettivi identificati.
1 fonte che coprono questa storia
The Record from Recorded Future
Defense contractors in two NATO allies hacked in recent Russia-linked campaign
The Russian group known as APT28 and Fancy Bear used a recently documented backdoor to dwell in the networks of two defense contractors and a law enforcement agency in two NATO allies, researchers said.
Part of the PlainSec briefing for 2026-10-20