赛门铁克：APT28攻击北约两国国防承包商

赛门铁克将近期针对欧洲两个北约国家海军造船厂、军用飞机发动机厂商和执法机构的网络间谍攻击归因于与俄罗斯GRU关联的 APT28。赛门铁克称，攻击者利用 Recorded Future Insikt Group 今年8月首次记录的 Hookedge 后门窃取凭据并刺探内网，其中一起入侵始于员工7月打开恶意 Word 邮件附件。 赛门铁克未公布涉事两国及受害机构名称，仅称受害者位于欧洲。首次确认感染发生在7月24日，相关恶意活动最晚检测到9月24日；研究人员无法确定攻击者在此期间是否保持不间断访问。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。