گروه APT28 (معروف به Fancy Bear) با استفاده از یک لودر انعکاسی (Reflective Loader) جدید و درِ پشتی (Backdoor) موسوم به HOOKEDGE، موفق به نفوذ به یک شرکت کشتی‌سازی متعلق به یکی از اعضای ناتو و یک هدف دیگر در کشور عضو دیگر ناتو شده است.
نفوذ به صنایع دفاعی و کشتی‌سازی متحدان، نشان‌دهنده هدف‌گیری مستمر ظرفیت‌های تولید نظامی غرب توسط روسیه است. این گروه با استفاده از این درِ پشتی که به تازگی مستند شده است، توانسته است دسترسی پایدار (Persistent Access) خود را در شبکه‌های دو پیمانکار دفاعی ناتو و همچنین یک آژانس اجرای قانون حفظ کند.
گستردگی این اهداف — که از صنایع دفاعی تا شبکه‌های پلیس را شامل می‌شود — نشان‌دهنده یک عملیات هماهنگ برای جمع‌آوری اطلاعات (Intelligence Collection) در میان نهادهای متحد است.
به‌روزرسانی (اکتبر 20, 2026 — CyberScoop)
{
“title”: “شناسایی لودر جدید و فعالیت‌های انسانی توسط گروه APT28 در حملات جاسوسی به صنایع دفاعی ناتو”,
“body”: “
به‌روزرسانی: محققان امنیتی در جریان بررسی‌های جدید، فعالیت‌های انسانی مستقیم یا همان hands-on-keyboard را در حملات اخیر گروه APT28 مشاهده کرده‌اند. این موضوع نشان می‌دهد که مهاجمان برخلاف بدافزارهای خودکار، از اپراتورهای انسانی برای هدایت حملات و انتخاب اهداف دقیق در داخل شبکه استفاده می‌کنند که نشان‌دهنده هدفمند بودن بالای این عملیات و تلاش برای گسترش نفوذ فراتر از سرایت (infection) اولیه است.
علاوه بر این، یک لودر (loader) مستند نشده با نام ld.exe شناسایی شده است. این ابزار با استفاده از یک کلید که تنها در زمان اجرا (runtime) از طریق خط فرمان (command line) ارائه می‌شود، محموله (payload) خود را در حافظه (memory) رمزگشایی می‌کند؛ به گونه‌ای که بدون داشتن همزمان فایل رمزگذاری شده و کلید مربوطه، بازیابی آن غیرممکن است.
گستره اهداف این کمپین نیز افزایش یافته و اکنون شامل موارد زیر می‌شود:
- تولیدکنندگان موتورهای هواپیما (aircraft engine manufacturers)
- نهادهای اجرای قانون (law enforcement agencies)
- شرکت‌های کشتی‌سازی دریایی (naval shipbuilders)
“,
“summary”: “شناسایی یک لودر جدید و مستند نشده (ld.exe) و فعالیت‌های انسانی (hands-on-keyboard) در حملات جاسوسی اخیر گروه APT28. این حملات با هدف گسترش جاسوسی از صنایع دفاعی و نهادهای امنیتی ناتو در جریان است.”,
“categories”: [“apt-nation-state”],
“tags”: [“APT28”, “ld.exe”, “Hookedge”, “GRU”, “espionage”],
“criticality”: {
“impact”: 0.8,
“exploit”: 0.6,
“urgency”: 0.7,
“relevance”: 0.8,
“novelty”: 0.8,
“exposure”: 0.7,
“persistence”: 0.9,
“confidence”: 0.9,
“notes”: “Active APT campaign involving human-operated tactics and a new undocumented loader.”
},
“reject_reason”: “”
}
