APT28 włamała się do stoczni i producenta silników lotniczych w dwóch krajach NATO

Rosyjska grupa APT28, powiązana z wywiadem wojskowym GRU, włamała się do stoczni marynarki wojennej, producenta silników do samolotów wojskowych i agencji ścigania w dwóch krajach NATO w Europie. Ustalenia opublikował Symantec, który nie podał nazw krajów ani zaatakowanych organizacji.

W stoczni atak zaczął się w lipcu, gdy pracownik otworzył złośliwy dokument Microsoft Word otrzymany jako załącznik e-maila. Napastnicy użyli backdoora Hookedge, opisanego w sierpniu przez Insikt Group z Recorded Future, do kradzieży danych logowania i rozpoznania sieci. Przez kolejny tydzień wracali na przejęty komputer z nieopisanym wcześniej narzędziem, które odszyfrowuje i uruchamia kod bezpośrednio w pamięci. Pierwsza potwierdzona infekcja to 24 lipca, ostatnia wykryta aktywność 24 września. Symantec nie ustalił, czy wykradziono poufne dane.

Kogo dotyczy

Według materiału celem były firmy sektora obronnego oraz organ ścigania w dwóch europejskich krajach NATO. Wejście do sieci prowadziło przez pocztę e-mail i złośliwy załącznik Word.