Five Eyes Agencies는 APT29의 진화하는 클라우드 공격 전술을 드러냅니다.
Five Eyes Nations의 News Room Cloud는 APT29로 알려진 러시아 국가가 후원하는 위협 행위자의 진화 전술을 밝힌 공동 권고를 발표했다. Bluebravo, Cloaked Ursa, Cozy Bear, Midnight Blizzard (이전 Nobelium) 및 Dukes는 러시아 연맹의 SVR과 관련되어 평가되고, SolarWinds 공급망 타협에 기인한 Cyber Spepionage Group은 Microsoft, HPE 및 기타 조직의 전략적 목표를 위해 주목받고 있다. 보안 게시판에 따르면 SVR은 클라우드 기반 인프라로 이동함에 따라 시스템을 현대화하고 액세스를 얻는 것에 적응했다.
Five Eyes Nations의 News Room Cloud가 발표한 공동 권고는 러시아 국가가 후원하는 위협 행위자를 대상으로 하고 있으며, Bluebravo, Cloaked Ursa, Cozy Bear, Midnight Blizzard, Dukes 등 러시아 연맹의 SVR과 관련된 해킹 복장들이 평가되고 있다. SolarWinds 공급망 타협에 기인한 Cyber Spepionage Group은 Microsoft, HPE 및 기타 조직의 전략적 목표를 위해 주목받고 있으며, SVR은 이러한 변화에 따라 시스템을 현대화하고 액세스를 얻는 것에 적응했다.
Five Eyes Agencies Expose APT29’s Evolving Cloud Attack Tactics
News Room Cloud of Five Eyes Nations announced a joint recommendation that revealed the evolutionary tactics of threat actors sponsored by Russian countries, known as APT29.Bluebravo, Cloaked Ursa, Cozy Bear, Midnight Blizzard (formerly Nobelium) and Dukes are associated with the SVR of the Russian Federation, and Cyber SpePionage GROUP, which is based on the Solarwinds supply chain compromise, is Microsoft, H Get attention for the strategic goals of PE and other organizationsthere is.According to the security bulletin board, SVR moved to the cloud -based infrastructure and adapted to modernizing the system and getting access.
Joint recommendations announced by News Eyes Nations’ NEWS ROOM Cloud are targeted at threat actors sponsored by Russian countries, and hacking doubles related to SVR of Russian Federation such as Bluebravo, Cloaked Ursa, Cozy Bear, Midnight Blizzard, and Dukes Evaluatedthere is.The Cyber SpePionage Group, which is based on the Solarwinds supply chain compromise, is attracting attention for the strategic goals of Microsoft, HPE and other organizations, and SVR has adapted to modernizing the system and getting access.
https://thehackernews.com/2024/02/five-eyes-agencies-expose-apt29s.html