Russlandverbundene APT Secret Blizzard zielt auf ausländische Botschaften in Moskau mit ApolloShadow-Malware ab

Russlandbezogene Secret Blizzard zielt über ISP-Level AitM-Angriffe auf ausländische Botschaften in Moskau ab und setzt maßgeschneiderte ApolloShadow-Malware ein. Microsoft-Forscher haben eine Cyber-Spionagekampagne der russlandbezogenen APT-Gruppe Secret Blizzard (auch bekannt als Turla, Snake, Uroburos, Waterbug, Venomous Bear und KRYPTON) aufgedeckt, die auf ausländische Botschaften in Moskau abzielt. Der Akteur nutzt eine Adversary-in-the-Middle (AiTM)-Methode auf ISP-Ebene, um eine maßgeschneiderte Malware namens ApolloShadow einzusetzen. Diese […]