apt281

• 

  Microsoft는 법원 명령을 받고 우크라이나에 대한 APT28의 공격을 중단시켰다. Microsoft는 러시아와 연결된 APT28 그룹이 우크라이나를 표적으로 삼는 데 사용하는 7개 도메인을 인수하라는 법원 명령을 받았다. APT28 그룹(Fancy Bear, Pawn Storm, Sofacy Group, Sednit 및 STRONTIUM 이라고도 불리움)은 최소 2007년부터 활동해 왔으며 전 세계의 정부, 군대 및 보안 조직을 대상으로 하고 있다. 이 그룹은 2016년 미국 대통령 선거를 노린 공격에도 연루되었다. Microsoft는 압수된 도메인의 트래픽을 자신들이 제어하는 인프라로 리디렉션할 수 있었다. 이를 통해 연구원들은 공격에 사용된 악의적인 에이전트의 특성과 트래픽을 분석할 수 있다. 이러한 법원명령을 받은 것은 이번이 처음이 아니다. "우리는 이 작업에 대한 신속한 법원.. 최신 보안 Trend 2022. 4. 8.