标签： APT28

在英美网络安全机构的一份联合声明中，俄罗斯网络犯罪组织 APT28 被指控发起了多次大规模网络攻击。Security Affairs 指出：当局在 2019 年中至 2021 年初这段时间内，发现了针对全球诸多政府组织与企业的网络犯罪活动，涉及能源、智库、以及国防承包商等领域。 具体说来是，黑客利用了 Kubernetes 集群开展匿名暴力攻击，并且借助商业虚拟专用网或暗网来进一步隐匿自身的踪迹。...

APT28 看来可以获得今年安全奥斯卡的史诗级失败奖了。因为他们对参加 CyCon 安全大会的专家们使用了鱼叉式钓鱼攻击。 本月初，APT28 对 CyCon的参会人员发动了这次攻击，CyCon 是北约联合防御中心（CCDCOE）和西点军校网络研究所合办的安全会议。 APT28 这次真的太蠢了，对安全圈一点敬意都没有 很显然，参加这次会议的基本都是安全圈的专家，对鱼叉钓鱼，恶意软件和 APT 组织...

根据安全研究公司FireEye于本周二发布的一份报告，俄罗斯方面设计了一款用于窃取企业和外国政府敏感信息的恶意软件，并且很可能得到了该国政府的授意。