Backdoor-ul HOOKEDGE asociat cu APT28 vizează organizații guvernamentale și diplomatice europene
Rezumat AI
Cercetătorii în domeniul securității cibernetice au identificat o serie de atacuri cibernetice care vizează organizații guvernamentale și diplomatice din România, Spania și Turcia, între septembrie 2025 și aprilie 2026. Atacurile au fost atribuite cu o încredere moderată grupului de hacking sponsorizat de stat rus APT28, cunoscut și sub numele de Fancy Bear și Forest Blizzard. APT28 a folosit un backdoor nou, numit HOOKEDGE, care este un script batch ușor pentru Windows, distribuit prin documente Microsoft Word cu macrocomenzi activate și care utilizează serviciile webhook[.]site pentru comandă și control, stocare a payload-urilor și extragere a datelor. HOOKEDGE a fost descoperit că are o arhitectură similară cu cea a backdoor-ului HEADLACE, folosit anterior de APT28.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Cercetătorii în domeniul securității cibernetice au identificat o serie de atacuri cibernetice care vizează organizații guvernamentale și diplomatice din România, Spania și Turcia, între septembrie 2025 și aprilie 2026. Atacurile au fost atribuite cu o încredere moderată grupului de hacking sponsorizat de stat rus APT28, cunoscut și sub numele de Fancy Bear și Forest Blizzard. APT28 a folosit un backdoor nou, numit HOOKEDGE, care este un script batch ușor pentru Windows, distribuit prin…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude