APT28 : campagnes d'attaques ciblées depuis 2021

L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a documenté, via le CERT-FR, plusieurs campagnes d'attaques attribuées au mode opératoire APT28. Ces opérations, menées depuis la seconde moitié de l'année 2021, visent principalement des entités françaises à des fins d'espionnage.

Les investigations de l'ANSSI révèlent que les attaquants ciblent des organisations variées : entités gouvernementales, entreprises, universités, instituts de recherche et groupes de réflexion. Leurs méthodes incluent des attaques par force brute et l'exploitation de vulnérabilités connues.

Pour minimiser les risques de détection, les attaquants privilégient la compromission d'équipements périphériques peu surveillés. Parmi ces cibles figurent des routeurs, des passerelles, des serveurs de messagerie et des pare-feux. Dans certains cas, aucune porte dérobée n'est installée sur le réseau compromis.

Ce rapport s'appuie sur des données techniques issues de rapports en source ouverte et d'opérations de réponse à incident réalisées par l'ANSSI. Il détaille les tactiques, techniques et procédures (TTP) caractéristiques de ce mode opératoire.