Ομάδα Advanced Persistent Threat, APT28 (επίσης γνωστή ως Fancy Bear, Pawn Storm, the Sednit Gang και Sofacy), είναι ένας εξαιρετικά ικανός ηθοποιός απειλών. Το APT28 έχει χρησιμοποιήσει στο παρελθόν εργαλεία όπως το X-Tunnel, το X-Agent και το CompuTrace για να διεισδύσει σε δίκτυα-στόχους.
Ποιο είναι άλλο όνομα για το APT28;
Fancy Bear (επίσης γνωστό ως APT28 (από τη Mandiant), Pawn Storm, Sofacy Group (από Kaspersky), Sednit, Tsar Team (από FireEye) και STRONTIUM (από τη Microsoft)) είναι μια ρωσική ομάδα κυβερνοκατασκοπείας.
Ποιος είναι πίσω από την Turla;
Η
Turla είναι μια ομάδα Ρωσικής χορηγίας APT (Προηγμένη επίμονη απειλή) που έχουμε καλύψει σε προηγούμενες Αναφορές Απειλής. Γνωστό και ως Waterbug, Venomous Bear και KRYPTON, το Turla λειτουργεί από τις αρχές της δεκαετίας του 2000.
Τι είναι το APT38;
Το
APT38 είναι μια ομάδα απειλών με οικονομικά κίνητρα που υποστηρίζεται από το καθεστώς της Βόρειας Κορέας. Ο όμιλος στοχεύει κυρίως τράπεζες και χρηματοπιστωτικά ιδρύματα και έχει στοχεύσει περισσότερους από 16 οργανισμούς σε τουλάχιστον 13 χώρες τουλάχιστον από το 2014.
Τι σημαίνει GRU;
Αλλά η στρατιωτική υπηρεσία πληροφοριών - GRU σημαίνει Main Intelligence Directorate - ξεπέρασε την KGB όταν κατέρρευσε η Σοβιετική Ένωση το 1991 και φαίνεται να ανθίζει σήμερα.