APT28 : campagnes ciblées depuis 2021

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a documenté plusieurs chaînes de compromission attribuées au mode opératoire APT28, principalement orientées vers l'espionnage. Ces campagnes ont visé des organisations françaises, incluant des entités gouvernementales, des entreprises, des universités, ainsi que des instituts de recherche et des groupes de réflexion.

Les attaquants combinent des techniques de force brute et l'exploitation de vulnérabilités pour infiltrer les systèmes. Leur stratégie inclut la compromission d'équipements périphériques peu surveillés, tels que routeurs, passerelles, serveurs de messagerie ou pare-feux, afin de réduire les risques de détection. Dans certains cas, aucune porte dérobée n'est installée sur le réseau compromis.

Ce rapport s'appuie sur des analyses techniques en source ouverte et des retours d'expérience issus d'opérations de réponse à incident menées par l'ANSSI. Il détaille les tactiques, techniques et procédures (TTP) caractéristiques de ce mode opératoire depuis la seconde moitié de l'année 2021.

Source : CERT-FR — Analyse de la menace (CTI)