APT28 : évolution du tradecraft sur deux décennies, de X-Agent à LameHug

Sat, 13 Jun 2026 00:00:00 +0000

🔍 Contexte

Publié le 11 juin 2026 par Sekoia Threat Detection & Research (TDR), cet article constitue une rétrospective analytique de deux décennies d’activité d’APT28 (alias Fancy Bear, Forest Blizzard, Sednit, GRU Unit 26165). Il s’inscrit dans un effort coordonné de publication impliquant des agences gouvernementales et des vendeurs privés, dont le FBI, visant à contraindre les opérations cyber du GRU.

🕰️ Ère 2004–2018 : La chaîne d’implants signature

APT28 opère une chaîne d’implants stable reposant sur :

SpyPress on CyberVeille

APT28 : évolution du tradecraft sur deux décennies, de X-Agent à LameHug

🔍 Contexte

🕰️ Ère 2004–2018 : La chaîne d’implants signature