Symantec：APT28 近期攻击两个北约国家国防承包商，目标含海军造船厂与军机发动机厂商

Symantec 将近期针对两个北约国家海军造船厂、军用飞机发动机厂商和执法机构的间谍攻击归因于与俄罗斯 GRU 关联的 APT28。攻击者利用 8 月由 Recorded Future Insikt Group 首次记录的 Hookedge 后门窃取凭据并刺探内网，其中一起入侵始于员工 7 月打开恶意 Word 邮件附件。