APT29

有安全研究人员称,发现俄罗斯背景APT组织 APT29 利用“鲜为人知”的 Windows 功能,对未具名欧洲外交实体进行网络攻击活动。
APT29自2008年开始活跃,至今已活跃13年时间,与同属俄罗斯政府背景的Turla组织处于同一历史舞台,其凭借长时间的攻击战术演进以及网络武器库积累在国际情报窃取领域中处于较高地位。
近日,我们整合梳理了 Turla 组织历史攻击事件、已积累情报数据、并对该组织武器库组件进行深度分析,最终形成本篇总结报告(本文侧重于对 Windows 平台的战术、技术分析,并侧重于对2015年之后的攻击事件分析)。