Gelişmiş Kalıcı Tehdit grubu, APT28 (Fancy Bear, Pawn Storm, the Sednit Gang ve Sofacy olarak da bilinir), oldukça yetenekli bir tehdit aktörüdür. APT28, hedef ağlara sızmak için daha önce X-Tunnel, X-Agent ve CompuTrace gibi araçları kullanmıştı.
APT28'in diğer adı nedir?
Fancy Bear (APT28 (Mandiant tarafından), Pawn Storm, Sofacy Group (Kaspersky tarafından), Sednit, Tsar Team (FireEye tarafından) ve STRONTIUM (Microsoft tarafından) olarak da bilinir.)) bir Rus siber casusluk grubudur.
Turla'nın arkasında kim var?
Turla, önceki Tehdit Raporlarında ele aldığımız Rus sponsorluğundaki bir APT (Gelişmiş Kalıcı Tehdit) grubudur. Su Böceği, Zehirli Ayı ve KRYPTON olarak da bilinen Turla, 2000'li yılların başından beri faaliyet gösteriyor.
APT38 nedir?
APT38, Kuzey Kore rejimi tarafındandesteklenen, finansal olarak motive edilmiş bir tehdit grubudur. Grup esas olarak bankaları ve finans kurumlarını hedefliyor ve en az 2014'ten bu yana en az 13 ülkede 16'dan fazla kuruluşu hedef aldı.
GRU ne anlama geliyor?
Yine de askeri istihbarat servisi - GRU, Ana İstihbarat Müdürlüğü anlamına gelir - Sovyetler Birliği 1991'de çöktüğünde KGB'yi geride bıraktı ve bugün gelişiyor gibi görünüyor.
