Advanced Persistent Threat -ryhmä, APT28 (tunnetaan myös nimellä Fancy Bear, Pawn Storm, Sednit Gang ja Sofacy), on erittäin taitava uhkatoimija. APT28 on aiemmin käyttänyt työkaluja, kuten X-Tunnel, X-Agent ja CompuTrace päästäkseen kohdeverkkoihin.
Mikä on toinen nimi APT28:lle?
Fancy Bear (tunnetaan myös nimellä APT28 (Mandiant), Pawn Storm, Sofacy Group (Kaspersky), Sednit, Tsar Team (FireEye) ja STRONTIUM (Microsoft))) on venäläinen kybervakoiluryhmä.
Kuka on Turlan takana?
Turla on Venäjän sponsoroima APT (Advanced Persistent Threat) ryhmä, jota olemme käsitelleet aiemmissa uhkaraporteissa. Turla, joka tunnetaan myös nimellä Waterbug, Venomous Bear ja KRYPTON, on ollut toiminnassa 2000-luvun alusta lähtien.
Mikä on APT38?
APT38 on taloudellisesti motivoitunut uhkaryhmä, jota tukee Pohjois-Korean hallitus. Ryhmän kohteena ovat pääasiassa pankit ja rahoituslaitokset, ja se on kohdentanut yli 16 organisaatiota vähintään 13 maassa vähintään vuodesta 2014 lähtien.
Mitä GRU tarkoittaa?
Sotilas tiedustelupalvelu - GRU tarkoittaa Main Intelligence Directorate - kesti KGB:n, kun Neuvostoliitto romahti vuonna 1991, ja näyttää kukoistavan tänään.