APT28 breacht NAVO-schipbouwer: reflective loader
APT28 is gekoppeld aan aanvallen op een NAVO-schipbouwer. Er is gebruikgemaakt van HOOKEDGE, credential theft, een persistente SSH-tunnel en een reflective loader.
Tag: APT28
HOOKEDGE backdoor: APT28 via Word en webhook
De HOOKEDGE backdoor wordt volgens Recorded Future ingezet tegen Europese overheids- en diplomatieke organisaties. De aanval start via macro’s in Worddocumenten en gebruikt webhookdiensten voor C2, uitvoering en exfiltratie.