За даними команди Symantec Threat Hunter Team, яка відстежує цю активність під кодовою назвою Swallowtail, російське державне угруповання APT28 здійснило кібератаку на верф, що спеціалізується на будівництві військово-морських суден для країн-членів НАТО. У ході атаки було розгорнуто новий шкідливий програмний засіб, що отримав назву Reflective Loader, а також виявлено бекдор HOOKEDGE.
Атака характеризувалася використанням складних технік для проникнення в мережу цілі. Шкідливе програмне забезпечення Reflective Loader, ймовірно, слугувало для подальшого розгортання інших інструментів та отримання стійкого доступу до скомпрометованої системи. Бекдор HOOKEDGE дозволяв зловмисникам віддалено керувати зараженими машинами, викрадати конфіденційну інформацію та здійснювати подальші деструктивні дії.
Ця атака є черговим свідченням цілеспрямованих дій російських державних хакерських груп проти оборонної інфраструктури країн Північноатлантичного альянсу. Особливу небезпеку такі атаки становлять для підприємств, що працюють у сфері оборонної промисловості, розробки озброєнь та військово-морського флоту. Вони можуть призвести до витоку критично важливих даних, порушення операційної діяльності та підриву національної безпеки.
Для запобігання подібним інцидентам, оборонним підприємствам та організаціям, що працюють з чутливою інформацією, рекомендується вжити наступних заходів:
- Регулярне оновлення програмного забезпечення та операційних систем для усунення відомих вразливостей.
- Впровадження багатофакторної автентифікації (MFA) для всіх облікових записів.
- Посилення моніторингу мережевої активності та впровадження систем виявлення вторгнень (IDS/IPS).
- Проведення регулярних тренінгів з кібербезпеки для персоналу, особливо щодо розпізнавання фішингових атак.
- Сегментація мережі для обмеження поширення потенційного шкідливого програмного забезпечення.