Grupi APT28, i lidhur me shtetin rus dhe i njohur edhe si Fancy Bear, ka sulmuar organizata në dy vende të NATO-s, sipas ekipit Symantec Threat Hunter. Objektivat përfshinin një agjenci ligjzbatuese, një ndërtues anijesh ushtarake dhe një prodhues motorësh avionësh ushtarakë, që zotërojnë informacione potencialisht të vlefshme për shërbimet e huaja të inteligjencës.
Në sulmin ndaj ndërtuesit të anijeve, në fund të korrikut 2026, operatorët u rikthyen vazhdimisht në një sistem të komprometuar gjatë një jave. Ata përdorën dy teknika për vjedhjen e kredencialeve, kapën një shkëmbim autentikimi NTLM dhe hapën një tunel të qëndrueshëm SSH drejt rrjetit të brendshëm.
Sulmuesit vendosën edhe një ngarkues reflektiv të padokumentuar më parë, “ld.exe”, që deshifron dhe ekzekuton në memorie një komponent tjetër, duke përdorur një çelës kriptografik të dhënë gjatë ekzekutimit. Natyra e ngarkesës përfundimtare mbetet e panjohur.
Operacioni përdori variante të reja të backdoor-it HOOKEDGE, të cilat zëvendësuan shërbimin webhook[.]site me një adresë IP të dedikuar për komandat dhe nxjerrjen e të dhënave. HOOKEDGE ishte dokumentuar më parë në një fushatë spiunazhi ndaj organizatave qeveritare dhe diplomatike në Rumani, Spanjë dhe Turqi.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
