Группа, связанная с российскими государственными структурами и известная под именами APT28, BlueDelta, Fancy Bear и Forest Blizzard, была причастна к кибератакам на два государства-члена НАТО. По данным команды Threat Hunter компании Symantec, эти атаки отслеживаются под кодовым названием Swallowtail.

В ходе атак злоумышленники использовали бэкдор HOOKEDGE, который позволяет им получать удаленный доступ к системам жертв. Этот инструмент стал одним из ключевых элементов в арсенале хакеров и свидетельствует о высоком уровне подготовки и организации киберугроз.

Согласно информации от Symantec, APT28 нацелилась на судостроительное предприятие, расположенное в одной из стран НАТО. Это подчеркивает растущую угрозу со стороны российских хакеров, которые стремятся получить доступ к критически важной инфраструктуре союзников.

Специалисты отмечают, что использование нового загрузчика в рамках операции может указывать на эволюцию методов работы группы APT28. Это также может свидетельствовать о том, что злоумышленники адаптируются к мерам безопасности, принимаемым целевыми организациями.

Эксперты в области кибербезопасности призывают организации, работающие в военной и оборонной сферах, уделять особое внимание своим системам безопасности и внедрять передовые решения для защиты от подобных угроз. Ситуация требует немедленного реагирования и повышения уровня осведомленности о возможных рисках.

Эти события еще раз подчеркивают важность международного сотрудничества в борьбе с киберугрозами, а также необходимость обмена информацией между государствами для предотвращения потенциальных атак на критическую инфраструктуру.

Источник новости:
The Hacker News

Читать полностью