Az APT28 állhatott a norvég parlament idei megtámadása mögött

 

A Norvég Rendőri Biztonsági Szolgálat (Norwegian Police Security Service – PST) jelentése szerint az országgyűlési képviselők e-mail fiókjai ellen indított 2020 augusztusi kibertámadás mögött az orosz APT28 (más néven Fancy Bear, Sofacy vagy Strontium) csoport állt. Októberben Ine Eriksen Søreide norvég külügyminiszter már közölte, hogy Oroszországot gyanúsítják a támadással. A PST friss közleménye szerint a fióktörési-kísérletek egy nagyobb, még 2019-ben indított APT28 kibertámadási kampány részét képezték, ezzel vélhetően a Microsoft szeptemberi elemzésére utalva. A PST ugyanakkor leszögezi, hogy hivatalos vádemeléshez elegendő bizonyítékot ─ ami a Bundestag elleni 2015-ös hackertámadás kapcsán például Németországnak egy személy elleni vádemeléshez rendelkezésre állt ─ nem sikerült begyűjteni.

(zdnet.com)