Filtración en Universidad Rusa Expone la Ruta de Entrenamiento Cibernético del GRU Detrás de APT28 y Sandworm

Los documentos apuntan a un programa de capacitación estructurado, no a una pieza de malware recién descubierta, que parece alimentar a las personas en unidades Gru asociadas con APT28 y Sandworm. Los analistas de DomainTools Investigations examinaron el material y encontraron un programa que se unía a la instrucción en el aula, los ejercicios de atacante contra defensor y las colocaciones militares supervisadas.

El Departamento de Personal y Graduados de Bauman 4 (Fuente: DomainTools Investigations) DomainTools Investigations dijo en un informe compartido con Cyber Security News (CSN) que los registros no identifican una nueva campaña de víctimas o un nuevo implante. La fuga de la Universidad Rusa expone la tubería de entrenamiento cibernético de Gru El archivo filtrado se refiere al Departamento No. Los documentos vinculan las ubicaciones de los graduados con la Unidad Militar 26165, asociada con APT28, Fancy Bear y Forest Blizzard, y la Unidad Militar 74455, asociada con Sandworm. Archivos de fugas (Fuente – Investigaciones de DomainTools) La diferencia es importante: APT28 está comúnmente vinculado a la recopilación de inteligencia, mientras que Sandworm se ha relacionado con la interrupción y la destrucción, incluidos los ataques de sabotaje ruso a la infraestructura.

Gru Cyber (Fuente – Investigaciones de DomainTools) La fuga también describe una ruta de seguridad de sistemas financieros dentro del flujo de inteligencia especial. Potencie su Nivel 1 con inteligencia de amenazas de 15K SOC: integre la búsqueda de TI en su SOC La fuga posterior a la universidad rusa expone la tubería de capacitación cibernética de Gru detrás de APT28 y Sandworm apareció por primera vez en Cyber Security News.

Consultar publicación original ↗