Mag 06, 2024 Attacchi, In evidenza, News, RSS

---

Il Governo Federale della Germania, con il supporto della NATO e dell’Unione Europea, ha ufficialmente condannato le attività del gruppo russo APT28 contro la Commissione Esecutiva del partito Social-Democratico tedesco.

“La procedura di attribuzione nazionale del Governo Federale relativa a questa campagna ha concluso che, per un periodo relativamente lungo, l’attore informatico APT28 ha utilizzato una vulnerabilità critica di Microsoft Outlook, all’epoca non identificata, per compromettere numerosi account di posta elettronica” si legge nel comunicato ufficiale.

Conosciuto anche come Fighting Ursa, il gruppo ha sfruttato la vulnerabilità zero-day CVE-2023-23397, un bug di elevation of privilege presente in Outlook, almeno dal 2022, ed è stato responsabile anche del cyberattacco del 2015 contro il parlamento tedesco.

Nel corso degli anni APT28 ha colpito diverse autorità governative e compagnie legate a infrastrutture critiche nei settore della logistica, degli armamenti, dei servizi IT e dell’aerospace, oltre ad aver preso di mira associazioni vicine al governo.

Secondo gli esperti di Unit42 di Palo Alto Networks, il gruppo sarebbe riuscito a colpire almeno 30 organizzazioni appartenenti a 14 nazioni sfruttando la vulnerabilità di Microsoft.

L’attività del gruppo contro le nazioni europee e gli Stati Uniti è cominciata tre settimane dopo l’invasione russa dell’Ucraina, ma i cyberattaccanti erano attivi già da molto tempo prima. La campagna si è svolta in tre fasi principali: la prima, da marzo a dicembre 2022, prima che la vulnerabilità venisse scoperta; la seconda fase, dopo l’identificazione del bug, a marzo 2023; infine, l’ultima ondata di attacchi si è verificata da fine agosto a inizio ottobre 2023.

“Il Governo Federale condanna fortemente le ripetute e inaccettabili attività malevole eseguite dai gruppi russi state-sponsored e chiede nuovamente alla Russia di astenersi da questi comportamenti. La Germania è determinata a lavorare insieme ai suoi partner europei e internazionali per contrastare queste attività malevole” conclude il comunicato.

---

• APT28, conflitto russo-ucraino, cybercrimine, Outlook, vulnerabilità

---

---