Франция обвиняет APT28 в кибератаках на оборонные и исследовательские учреждения

Франция обвиняет APT28 в кибератаках на оборонные и исследовательские учреждения

На начальной стадии заражения операторы APT28 проводят фишинговые кампании, эксплуатируют уязвимости и осуществляют атаки методом перебора паролей, в частности на email. Об этом говорится в отчете французской государственной организации CERT-FR за период с 2021 по 2024 год.

С 2021 года были атакованы:

министерства, местные органы власти и государственные учреждения;
организации оборонно-промышленного комплекса (DTIB);
аэрокосмические предприятия;
исследовательские учреждения и аналитические центры;
организации экономического и финансового секторов.

В 2024 году основными целями атак стали правительственные, дипломатические, исследовательские учреждения и аналитические центры, в том числе французские государственные структуры.