据报道,一场由俄罗斯国家支持的网络间谍活动由APT28(Fancy Bear/Forest Blizzard)黑客发起,目标是自2022年以来一直攻击国际组织,以破坏对乌克兰的援助努力。来源。
这些黑客组织针对防御、交通、IT服务、空中交通和海事等行业的实体,涉及12个欧洲国家和美国。通过入侵安装在关键地点的私人摄像头,黑客跟踪物资进入乌克兰的路线。
近十个国家的21个情报和网络安全机构发布了联合建议,分享了APT28(俄罗斯GRU第85 GTsSS部队,军队单位26165)在攻击中使用的策略、技术和程序。
报告指出,自2022年以来,黑客使用了密码喷洒、鱼叉式网络钓鱼和Microsoft Exchange漏洞利用等战术来攻陷组织。来源