Symantec: хакеры GRU атаковали судостроителя, моторостроителя и полицию стран НАТО

Symantec связала с группой Swallowtail (APT28, Fancy Bear, Forest Blizzard) шпионскую кампанию против двух оборонных компаний и правоохранительного органа стран НАТО. Целями стали военный судостроитель, производитель авиадвигателей и полиция; хакеры использовали бэкдор Hookedge и недокументированный загрузчик ld.exe.

• Группа Swallowtail связана с ГРУ и взломом DNC в 2016 году
• На судостроителе хакеры неделю работали вручную на скомпрометированном хосте
• Бэкдор Hookedge ранее фиксировали в атаках на Румынию, Испанию и Турцию
• Загрузчик ld.exe расшифровывает полезную нагрузку в памяти по ключу из командной строки