APT28 атаковала оборонные компании двух стран НАТО

Symantec связала с хакерской группой APT28, подконтрольной ГРУ, шпионскую кампанию против судостроителя, производителя авиадвигателей и правоохранительного органа в двух странах НАТО. Злоумышленники использовали бэкдор Hookedge и новый инструмент для исполнения кода в памяти; активность фиксировалась с 24 июля по 24 сентября.

• Жертвы — судостроитель, производитель авиадвигателей и правоохранители в Европе
• Вход через вредоносный документ Word в письме в июле 2026 года
• Использован бэкдор Hookedge, впервые описанный в августе
• Активность фиксировалась с 24 июля по 24 сентября