APT28：專攻軍事機構(gòu)和情報部門的俄羅斯黑客組織
FireEye今天發(fā)布了一份全面的報告，報告詳細描述了一個可能由俄羅斯政府支持的高級持續(xù)性威脅(APT)組織。
專門收集國防和地緣政治相關(guān)的情報
該報告名為《APT28：一個窺探俄羅斯的網(wǎng)絡(luò)間諜活動的窗口》，詳細介紹了一伙名為APT28(由美國安全公司FireEye命名)的熟練俄語的組織，他們專門收集國防和地緣政治相關(guān)的情報，包括格魯吉亞共和國，東歐各國政府、軍隊以及歐洲安全組織，而這些都是俄羅斯政府特別感興趣的各個領(lǐng)域。
FireEye威脅情報副總裁丹·麥克沃特(Dan McWhorter)說：
“盡管俄政府被指涉嫌參與高調(diào)的針對政府和軍方網(wǎng)絡(luò)攻擊的傳聞，但是還沒有找到任何能將網(wǎng)絡(luò)間諜活動與政府聯(lián)系起來的確鑿證據(jù)。而FireEye的這份最新APT報告則揭露了一場我們認為是由俄羅斯政府贊助的網(wǎng)絡(luò)間諜行動。”
FireEye：莫斯科政府很可能贊助了APT28組織
這份FireEye報告提供的細節(jié)，可能能夠把APT28組織與總部設(shè)在莫斯科的政府聯(lián)系起來，即政府很可能贊助了這些持續(xù)、集中的網(wǎng)絡(luò)攻擊活動。
不同于由FireEye曾追蹤的中國黑客，APT28似乎并沒有為了獲得經(jīng)濟利益而廣泛地竊取知識產(chǎn)權(quán)，而是專注于搜集情報，這是對政府最有用的東西。
FireEye認為，至少自2007年起，APT28組織已經(jīng)開始從相關(guān)的政府，軍隊和安全機構(gòu)，竊取有利于俄羅斯政府的內(nèi)幕消息。
該報告附上了FireEye獲得的惡意軟件樣本，這些樣本顯示軟件開發(fā)者說的都是俄語，工作時間與俄羅斯主要城市如莫斯科、圣彼得堡一致。
完整報告
完整的報告，包括攻擊和惡意軟件的信息，參見此處。
