APT29

cover

APT29利用Windows功能入侵欧洲外交实体网络

有安全研究人员称，发现俄罗斯背景APT组织 APT29 利用“鲜为人知”的 Windows 功能，对未具名欧洲外交实体进行网络攻击活动。

安全客
2022-11-10 14:00:54

341204次阅读

cover

APT29—觊觎全球情报的国家级黑客组织（三）

APT29自2008年开始活跃，至今已活跃13年时间，与同属俄罗斯政府背景的Turla组织处于同一历史舞台，其凭借长时间的攻击战术演进以及网络武器库积累在国际情报窃取领域中处于较高地位。

微步在线研究响应团队
2021-08-31 12:00:21

219613次阅读

cover

Turla 组织攻击面貌深度分析报告

近日，我们整合梳理了 Turla 组织历史攻击事件、已积累情报数据、并对该组织武器库组件进行深度分析，最终形成本篇总结报告（本文侧重于对 Windows 平台的战术、技术分析，并侧重于对2015年之后的攻击事件分析）。

微步在线研究响应团队
2021-04-25 14:30:59

273539次阅读