FireEye i Microsoft; pół roku później grupa wykorzystała przejęte konto usługi mailingowej amerykańskiej agencji USAID do ataków phishingowych na około 150 kolejnych organizacji.
Kampania przeciwko dyplomacji (2023) W kwietniu 2023 roku Służba Kontrwywiadu Wojskowego i CERT Polska (CSIRT NASK) ujawniły szeroko zakrojoną kampanię szpiegowską wiązaną z rosyjskimi służbami specjalnymi, wymierzoną w ministerstwa spraw zagranicznych i placówki dyplomatyczne państw NATO i Unii Europejskiej; jej infrastruktura, techniki i narzędzia pokrywały się z aktywnością opisywaną jako NOBELIUM/APT29.
Microsoft, HPE i TeamViewer (2024) W styczniu 2024 roku Microsoft ujawnił, że grupa – działająca pod nazwą Midnight Blizzard – uzyskała metodą password sprayingu dostęp do skrzynek pocztowych członków ścisłego kierownictwa firmy oraz pracowników działów prawnego i cyberbezpieczeństwa; podobne włamanie do poczty działu bezpieczeństwa ujawniła firma Hewlett Packard Enterprise. W czerwcu 2024 roku włamanie grupy do swojej firmowej sieci IT ogłosił także producent oprogramowania TeamViewer.
Zobacz też APT1 Lazarus Group
Przypisy
Kategoria:Grupy hakerskie