Interfejs TV - Tragovi hakerske grupe APT28 vode do Rusije
www.interfejs.tv
Rusija je najverovatniji krivac za višegodišnju sajber špijunažu. Ova APT kampanja započela je pre šest godina, a možda i ranije, a napadači su uglavnom fokusirani na ciljeve koji su od interesa za Rusiju, kao što su oni u regionu Kavzakaza, posebno u Gruziji, ali i evropske vlade, vojske i bezbednosne agencije.
APT28 napada svoje žrtve spear fišing emailovima, pokušavajući da ih ubedi da otvore fajl ili kliknu na link u emailu, što može za posledicu imati infekciju malverom.
Alati koje koristi APT28 ukazuju da iza kampanje stoje “metodični, vredni programeri”, kažu iz FireEye.
“APT28 je najverovatnije podržana grupa programera koja stvara univerzalne alate namenjene za dugotrajnu upotrebu”, kažu istraživači.