Mais uma vez, o APT28 é vinculado aos esforços de interferência eleitoral dos EUA

O grupo é amplamente considerado responsável por atingir o Comitê Nacional Democrata . Agora, o grupo ainda está em outra missão de espionagem, desta vez visando principalmente organizações relacionadas com as próximas eleições presidenciais em novembro.

O que o APT28 está fazendo?

O APT28 foi encontrado visando a oferta de nuvem da Microsoft com um novo conjunto de táticas de ataque, diferente do que era usado anteriormente.

• O grupo de ameaças tem feito uma campanha para colher credenciais de contas do Microsoft Office 365 de organizações relacionadas a eleições nos EUA e no Reino Unido desde abril.
• O grupo tentou atingir 6.912 contas pertencentes a 28 organizações, por meio de ataques de força bruta e espalhamento de senha.

Como o ataque se desenrolou

Durante esses ataques, o APT28 foi observado usando um novo mecanismo para manter suas atividades anônimas.

• Ele está roteando suas tentativas de autenticação por meio de um enorme pool de cerca de 1.100 endereços IP exclusivos, que estão principalmente associados ao serviço de anonimato Tor.
• Esse pool ativo de endereços IP é muito dinâmico, em que aproximadamente 20 endereços IP são alternados diariamente para manter o anonimato.
• Uma organização vítima típica é alvo de 4 a 300 tentativas de autenticação por hora para força bruta de senhas, todas com endereços IP exclusivos.

Descobrindo novas ameaças de malware

Em meados de agosto de 2020, o APT28 foi observado implantando um novo malware baseado em Linux, chamado Drovorub , como parte de suas operações de ciberespionagem.Em maio, as autoridades alemãs emitiram um mandado de prisão contra Dmitriy Sergeyevich Badin , um cidadão russo de 29 anos, por seu envolvimento no hack do Bundestag de 2015, quando ele fazia parte do grupo APT28. Acredita-se que Badin mora em Moscou e ainda está foragido.

Em essência

Olhando para as tentativas de ataque e melhorias contínuas em suas táticas, pode-se antecipar que o APT28 não vai parar suas atividades de espionagem até que as eleições terminem. Assim, torna-se ainda mais importante para todas as organizações direta ou indiretamente associadas estarem cientes dos métodos mais recentes usados ​​para atividades de espionagem e tomar todas as medidas de segurança possíveis para permanecerem seguras.

Fonte: https://cyware.com/news/once-again-apt28-gets-linked-to-us-election-interference-efforts-8e6d143b