Grupo de amenazas persistentes avanzadas, APT28 (también conocido como Fancy Bear, Pawn Storm, Sednit Gang y Sofacy), es un actor de amenazas altamente calificado. APT28 ha utilizado anteriormente herramientas como X-Tunnel, X-Agent y CompuTrace para penetrar en las redes objetivo.
¿Cuál es otro nombre para APT28?
Fancy Bear (también conocido como APT28 (de Mandiant), Pawn Storm, Sofacy Group (de Kaspersky), Sednit, Tsar Team (de FireEye) y STRONTIUM (de Microsoft)) es un grupo ruso de ciberespionaje.
¿Quién está detrás de Turla?
Turla es un grupo APT (Advanced Persistent Threat) patrocinado por Rusia que hemos cubierto en Informes de amenazas anteriores. También conocido como Waterbug, Venomous Bear y KRYPTON, Turla ha estado en funcionamiento desde principios de la década de 2000.
¿Qué es APT38?
APT38 es un grupo de amenazas motivado financieramente que está respaldado por el régimen de Corea del Norte. El grupo se dirige principalmente a bancos e instituciones financieras y se ha dirigido a más de 16 organizaciones en al menos 13 países desde al menos 2014.
¿Qué significa GRU?
Sin embargo, el servicio de inteligencia militar (GRU significa Dirección Principal de Inteligencia) sobrevivió a la KGB cuando la Unión Soviética se derrumbó en 1991 y parece estar floreciendo en la actualidad.
