Присматриваемся к UNC1151. [Исследовательская суббота]

Старший исследователь по угрозам безопасности Мэтт Стаффорд из Prevailion обсуждает свою работу над темой "Глубокое погружение в инфраструктуру UNC1151: Ghostwriter и дальше". Команда Prevailion по противодействию противникам (PACT) использовала передовые методы для обнаружения ранее неизвестных доменов, связанных с UNC1151 и кампанией влияния "Ghostwriter". UNC1151, вероятно, является государственно-спонсируемым злоумышленником, нацеленным на несколько европейских стран с операциями, демонстрирующими сообщения, соответствующие интересам безопасности России. PACT выявил 81 дополнительный нераскрытый домен, сгруппированный с деятельностью, описанной в предыдущих отчетах. Они также обнаружили, что UNC1151 нацелился на дополнительные европейские организации за пределами Прибалтики, Польши, Украины и Германии, без предыдущего публичного отчета. Исследование дает представление о продолжающейся и широкомасштабной кампании влияния.