تمام نوشته‌های برچسب‌خورده با "APT28"
115گروه تهدید حمایت‌شده توسط دولت روسیه به نام APT28 (معروف به UAC-0001) به حملاتی نسبت داده شده که از یک آسیب‌پذیری امنیتی تازه افشا شده در مایکروسافت آفیس به عنوان بخشی از کمپینی با نام رمز Operation Neusploit سوءاستفاده می‌کند. Zscaler ThreatLabz اعلام کرد که این گروه هکری را در تاریخ 29 ژانویه 2026 مشاهده کرده که این نقص را در حملات هدفمند علیه کاربران در اوکراین، اسلواکی و رومانی تسلیح کرده‌اند
عامل تهدید حمایت‌شده توسط دولت روسیه که به عنوان APT28 شناخته می‌شود، به کمپین "پایدار" سرقت اعتبارنامه که کاربران UKR[.]net، یک سرویس وب‌میل و خبری محبوب در اوکراین را هدف قرار می‌دهد، نسبت داده شده است. این فعالیت که توسط گروه Insikt از Recorded Future بین ژوئن 2024 و آوریل 2025 مشاهده شده، بر اساس یافته‌های قبلی این شرکت امنیت سایبری در می 2024 بنا شده است.
گروه هکری تحت حمایت دولت روسیه که با نام APT28 شناخته می‌شود، مسئول استفاده از بک‌دور جدید مایکروسافت اوت‌لوک به نام NotDoor در حملات علیه شرکت‌های متعدد از بخش‌های مختلف در کشورهای عضو ناتو شناسایی شده است.
مرکز امنیت سایبری ملی انگلستان (NCSC) به طور رسمی حملات بدافزار جاسوسی 'Authentic Antics' را به APT28 (Fancy Bear) نسبت داده است، تهدیدکننده‌ای که قبلاً به سرویس اطلاعات نظامی روسیه (GRU) مرتبط شده بود.
گروه تهدید پیشرفته پایدار (APT) معروف به UAC-0063 از اسناد مشروع به دست آمده از نفوذ به یک قربانی برای حمله به هدف دیگر با هدف تحویل بدافزار شناخته شده HATVIBE استفاده می‌کند.
134تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) جزئیات کمپین فیشینگی را فاش کرد که برای تحویل بدافزاری با نام رمز LAMEHUG طراحی شده است
خانواده بدافزار جدیدی به نام LameHug از مدل زبانی بزرگ (LLM) برای تولید دستورات اجرایی در سیستم‌های ویندوز آسیب‌دیده استفاده می‌کند
تیم پاسخ اضطراری رایانه‌ای اوکراین (CERT-UA) نسبت به کمپین جدید حمله سایبری توسط عوامل تهدید APT28 (معروف به UAC-0001) مرتبط با روسیه هشدار داده است که از پیام‌های چت سیگنال برای تحویل دو خانواده بدافزار جدید به نام‌های BEARDSHELL و COVENANT استفاده می‌کنند.
گروه تهدید APT28 حمایت‌شده توسط دولت روسیه از چت‌های Signal برای هدف‌گیری اهداف دولتی در اوکراین با دو خانواده بدافزار مستندنشده به نام‌های BeardShell و SlimAgent استفاده می‌کند
بازیگران تهدید سایبری روسی به کمپین حمایت‌شده توسط دولت که از سال ۲۰۲۲ نهادهای لجستیک غربی و شرکت‌های فناوری را هدف قرار داده، مرتبط شده‌اند. این فعالیت توسط APT28 (معروف به BlueDelta، Fancy Bear یا Forest Blizzard) که به مرکز خدمات ویژه اصلی ۸۵ اداره اطلاعات اصلی ستاد کل ارتش روسیه (GRU) واحد نظامی ۲۶۱۶۵ مرتبط است، سازماندهی شده است.
