Rus APT28, NATO ülkesindeki deniz gemisi üreticisine sızdı ve yeni bir reflective loader dağıttı
Orijinal başlık: Russian APT28 Breaches NATO Naval Shipbuilder in NATO Country, Deploys New Reflective Loader
Kısaca
Symantec Threat Hunter Team, Rusya destekli APT28'in (Fancy Bear) iki NATO üye ülkesini hedefleyen saldırılarını Swallowtail adıyla takip ediyor.
Ne oldu?
- Hedefler arasında NATO üyesi bir ülkedeki deniz gemisi üreticisi bulunuyor.
- Saldırılarda HOOKEDGE adlı arka kapı ve daha önce belgelenmemiş bir reflective loader kullanıldığı belirlendi.
Neden önemli?
Savunma sanayii tedarik zincirini hedef alan devlet destekli saldırılar, NATO ülkelerindeki üreticilerin ve onlarla çalışan ekiplerin erişim kontrollerini ve tehdit istihbaratı süreçlerini acilen sıkılaştırmasını gerektiriyor.
2 NATO üye ülkesi