APT28 infiltre un chantier naval OTAN via le backdoor Hookedge et un tunnel SSH
🕵️ Contexte Rapport publié le 21 octobre 2026 par Cryptika (source originale : CyberSecurityNews.com), basé sur une analyse de la Threat Hunter Team de Symantec. L’article documente une campagne d’espionnage cyber attribuée à APT28 (alias Fancy Bear, Forest Blizzard, Swallowtail selon Symantec) ciblant des organisations de défense dans deux pays membres de l’OTAN non nommés. 🎯 Cibles identifiées Un chantier naval militaire dans un premier pays OTAN Une agence de forces de l’ordre dans un second pays OTAN Un fabricant de moteurs d’avions militaires dans ce même second pays OTAN 🔓 Vecteur d’accès initial L’intrusion au sein du chantier naval a débuté le 24 juillet 2026 par l’ouverture d’un document Word malveillant depuis le cache de pièces jointes Outlook. Une macro cachée a écrit plusieurs fichiers dans le profil utilisateur et déclenché la chaîne d’infection. ...