Хакеры проникли в сеть судостроителя из страны НАТО Группировка APT28, также известная как Fancy Bear, провела двухмесячную кибершпионскую кампанию против организаций в одной из стран НАТО. По данным исследователей компании Symantec, злоумышленникам удалось проникнуть в сеть судостроительной компании, одновременно подвергнув атакам государственное ведомство, правоохранительную структуру и производителя авиационных двигателей. Выбор целей, связанных с национальной безопасностью и оборонной промышленностью, указывает на разведывательный характер операции. Для проникновения на устройства злоумышленники использовали вредоносную программу Hookedge, которую распространяли через заражённые документы Microsoft Word. В случае судостроительной компании сотрудник открыл такой документ 24 июля 2026 года, после чего запустилось вредоносное программное обеспечение. Оно создало несколько файлов, обеспечивавших связь между компьютером жертвы и инфраструктурой атакующих, а затем начало собирать сведения об устройстве и его содержимом, а также изучать внутреннюю сеть предприятия. Особенностью этой кампании стало применение нового инструмента-загрузчика, который запускал определённые действия на основе расшифрованного файла. Исследователи Symantec не смогли установить назначение этого инструмента, поскольку им не удалось восстановить соответствующий файл. Активность вредоносного программного обеспечения в сети судостроительной компании фиксировалась до конца сентября, а последнее обнаруженное срабатывание загрузчика датируется 24 сентября. При этом специалисты не исключили, что оно могло быть результатом как новой активности хакеров, так и выполнения ранее созданного задания. По оценке исследователей, география и состав целей соответствуют широкой разведывательной задаче, направленной на сбор информации о европейских государственных и оборонных структурах, а не на отдельную операцию против одной организации. Symantec опубликовала технические индикаторы компрометации и сведения об инфраструктуре злоумышленников, чтобы другие компании могли проверить свои сети на признаки аналогичных атак. 😎 Лаборатория