APT28 utilise les logiciels malveillants BEARDSHELL et COVENANT pour espionner l'armée ukrainienne

The Hacker News - TheHackerNews - 10/03
APT28 déploie BEARDSHELL et COVENANT depuis avril 2024 ciblant l'armée ukrainienne, permettant ainsi un espionnage basé sur le cloud et une surveillance persistante.

Le groupe de piratage informatique parrainé par l'État russe, suivi sous le nom d'APT28, a été observé en train d'utiliser une paire d'implants baptisés BEARDSHELL et COVENANT pour faciliter la surveillance à long terme du personnel militaire ukrainien.

Les deux familles de malwares sont utilisées depuis avril 2024, a indiqué ESET dans un nouveau rapport partagé avec The Hacker News.

APT28, également connu sous les noms de Blue Athena, BlueDelta, Fancy Bear, Fighting Ursa, Forest Blizzard (anciennement Strontium), FROZENLAKE, Iron Twilight, ITG05, Pawn Storm, Sednit, Sofacy et TA422, est un acteur étatique affilié à l'unité 26165 de l'age...
[Courte citation de 8% de l'article original]