Symantec称APT28入侵北约国防与执法机构

Symantec研究人员称，与俄罗斯GRU关联的APT28（又称Fancy Bear）近几个月入侵了北约国家的两家国防企业和一家执法机构，目标包括一家海军造船厂和一家军用飞机发动机制造商，行动属间谍活动。 据Symantec披露，攻击者通过感染的Microsoft Word文档投递恶意软件，一名员工于2026年7月24日打开文档触发；行动持续约两个月。攻击者还使用了Recorded Future旗下Insikt Group今年8月首次识别的Hookedge后门，并部署了一个此前未被记录的加载器，该加载器在内存中解密载荷，且需要仅在运行时通过命令行提供的密钥。Symantec称，因未能找回相关文件，无法确定该加载器的用途。 报道未说明攻击是否已被阻断或造成何种损失。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。