Эксперты из Recorded Future раскрыли подробности деятельности групп APT28, Uroburous и Energetic Bear.
Как сообщают исследователи безопасности из Recorded Future, им удалось проанализировать и проследить за деятельностью трех наиболее крупных хакерских группировок, действующих на территории России и специализирующихся на шпионаже. Речь идет о APT28, Uroburous и Energetic Bear.
Из доклада следует, что злоумышленники действуют весьма организованно и узконаправленно. При этом значительные усилия этих групп идут на сохранение анонимности и сокрытие следов нападений.
В Recorded Future подчеркивают, что особенности выбора целей свидетельствуют о наличии взаимосвязи между группами. Они избегают проведения атак на одни и те же организации, однако избирательность общего перечня пострадавших компаний говорит о том, что действия злоумышленников координировались.
"Вредоносные программы, разработанные в России, использовались для взлома политических, военных и экономических компаний в течение последних семи лет", - заверяют исследователи.
Ознакомиться с отчетом Recorded Future можно здесь .