Связанная с Россией APT-группа Secret Blizzard атакует зарубежные посольства в Москве с помощью вредоносного ПО ApolloShadow

"Связанная с Россией группа Secret Blizzard атакует иностранные посольства в Москве с помощью атак AitM на уровне интернет-провайдера, используя собственный вредоносный код ApolloShadow. Исследователи Microsoft обнаружили кампанию кибершпионажа, проводимую связанной с Россией APT-группой Secret Blizzard (также известной как Turla, Snake, Uroburos, Waterbug, Venomous Bear и KRYPTON), нацеленную на иностранные посольства в Москве. Злоумышленник использует метод "злоумышленник в середине" (AiTM) на уровне интернет-провайдера для развертывания собственного вредоносного кода под названием ApolloShadow. Это […]"