Hackers russos usam novo backdoor HOOKEDGE para espionar organizações europeias
Grupo russo BlueDelta utiliza novo backdoor HOOKEDGE em campanhas de espionagem contra organizações europeias, empregando macros do Office e tráfego disfarçado do Edge.
Tag
Tag: =apt28
15 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a =apt28.
Vazamento de registros universitários russos expõe pipeline de treinamento do GRU por trás do APT28 e Sandworm
Documentos vazados da Universidade Bauman revelam programa de treinamento militar russo que alimenta grupos APT28 e Sandworm, oferecendo visão rara sobre o pipeline humano de operações cibernéticas.
Grupo APT28 lança backdoor HOOKEDGE para espiar governos europeus e diplomáticos
APT28 utiliza novo backdoor HOOKEDGE para atacar governos na Europa, destacando riscos de scripts de lote e espionagem estatal.
Fancy Bear hackers abusam de roteadores EdgeRouters e serviços em nuvem para lançar ciberataques furtivos
Grupo APT28 (Fancy Bear) muda táticas usando roteadores EdgeRouters e serviços em nuvem para esconder operações, afetando milhares de dispositivos e organizações globais.
FBI desmantela operação russa de sequestro de roteadores domésticos com milhares de vítimas
FBI e Departamento de Justiça dos EUA desmantelam operação russa de sequestro de roteadores domésticos, neutralizando milhares de dispositivos comprometidos pela inteligência militar russa.
Apt russo explora xss no zimbra para alvejar governo ucraniano em operação ghostmail
APT russo explora XSS no Zimbra para alvejar governo ucraniano em 'Operation GhostMail', roubando credenciais e dados sensíveis sem deixar rastros.
Exposição de servidor do FancyBear revela credenciais roubadas e alvos ligados à OTAN
Falha operacional do FancyBear expõe servidor com credenciais roubadas, segredos 2FA e alvos da OTAN. Campanha Operation Roundish revela bypass de autenticação via Roundcube e comprometimento de governos europeus.
APT28 Utiliza Variante Customizada de Ferramenta Covenant para Espionagem
APT28 utiliza variante customizada de ferramenta Covenant para operações de espionagem, destacando riscos de ferramentas open-source modificadas.
Zero-day do MSHTML da Microsoft foi explorado pelo APT28 antes do patch de fevereiro
O grupo de ameaças russo APT28 explorou ativamente uma vulnerabilidade zero-day (CVE-2026-21513) no framework MSHTML da Microsoft antes da correção no Patch Tuesday de fevereiro de 2026. A falha, com CVSS 8.8, permite bypass de segurança e execução de código arbitrário em todas as versões do Windows. A exploração usou arquivos LNK maliciosos ligados a campanhas conhecidas do grupo.
Office: CVE-2026-21509 explorada por APT28 para entregar Covenant
Relatos apontam exploração ativa de CVE‑2026‑21509 em Microsoft Office por um grupo associado à Rússia (APT28) para distribuir o framework Covenant via documentos de phishing. O ataque emprega WebDAV, COM hijacking e usa Filen.io como C2; o CERT‑UA recomenda mitigação por registro e bloqueio de IOCs.