APT28 nutzt kompromittierte Router und Cloud als Stealth-Backbone

LONDON / LONDON (IT BOLTWISE) – APT28 (Fancy Bear) verlagert immer größere Teile seiner Angriffe auf kompromittierte SOHO- und Edge-Router und nutzt Cloud-Dienste als versteckten Befehlskanal. Dadurch verschiebt sich der Charakter der Kampagnen: Angriffsdaten wirken wie legitime Internetaktivität, während kurzlebige Tools Spuren verwischen sollen. Für Unternehmen bedeutet das, dass klassische Perimeter-Checks allein nicht mehr reichen—Router- […]