Группу хакеров APT28 (известную также как Sofacy или Fancy Bear) в США заподозрили в новых кибератаках. Согласно отчету IT-компании Palo Alto Networks, в октябре и начале ноября хакеры, которых связывают с РФ, в фишинговых письмах распространяли зараженный документ. Об этом пишет издание Wired.
Целью атаки называется «ряд государственных структур, в том числе в Северной Америке, Европе и странах бывшего СССР».
Американские эксперты думают, что в этом случае АРТ28 применяла программу с низким риском обнаружения, условно названную Cannon.
Ранее власти США заявили о кибертаках Fancу Bear, которую связывают с российской военной разведкой (экс-ГРУ) против атомной компании Westinghouse, поставлявшей топливо для атомных реакторов Украины.