АПТ28: кампания фишинга под видом правительства Украины.

Было подтверждено, что атака на поиск креденциалов направлена в первую очередь против офицеров по procurement военного ведомства. Аналитики CyberBlackmail подтвердили признаки, связанные с этим инцидентом, с ongoing threat activity. Организации из сектора правительства должны проверить правила обнаружения кражи документов и валидировать целостность резервных копий. Ключевые выводы: - Вектор атаки: Кража креденциалов - Серьезность: БЫЛО - Категория: APT Рекомендуемые действия включают поиск угроз в области идентификации, мониторинг вылета сети и проверку обновлений для известных эксплуатированных уязвимостей. — Источник: CERT-UA. Материал подготовлен редакцией CyberBlackmail.