APT28
Alias-Namen: IRON TWILIGHT, SNAKEMACKEREL, Swallowtail, Group 74, Sednit, Sofacy, Pawn Storm, Fancy Bear, STRONTIUM, Tsar Team, Threat Group-4127, TG-4127, Forest Blizzard, FROZENLAKE, GruesomeLarch
17
14
02.06.2026
20.10.2026
Profil laut MITRE ATT&CK
APT28 is a threat group that has been attributed to Russia's General Staff Main Intelligence Directorate (GRU) 85th Main Special Service Center (GTsSS) military unit 26165. This group has been active since at least 2004. APT28 reportedly compromised the Hillary Clinton campaign, the Democratic National Committee, and the Democratic Congressional Campaign Committee in 2016 in an attempt to interfere with the U.S. presidential election.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Belegte Beziehungen
Beziehungen, die eine Meldung ausdrücklich aussagt. Ein Sprachmodell hat die Textstelle benannt, der Code hat das Zitat im Quelltext wiedergefunden und darin beide Seiten erkannt. Es ist die Aussage der Quelle, keine Zuschreibung durch SecBoard.
nutzt aus:CVE-2026-21509in 1 Meldung
„CERT-UA also said it observed APT28 exploiting vulnerabilities such as CVE-2026-21509, a security feature bypass in Microsoft Office, and CVE-2026-8496, a zero-click vulnerability in the SOGo webmail client, to deliver the COVENANT malware as well as siphon victims' mailbox credentials and data, respectively.“
Quelle: Russian APT28 Breaches NATO Naval Shipbuilder in NATO Country, Deploys New Reflective Loader
nutzt aus:CVE-2026-8496in 1 Meldung
„CERT-UA also said it observed APT28 exploiting vulnerabilities such as CVE-2026-21509, a security feature bypass in Microsoft Office, and CVE-2026-8496, a zero-click vulnerability in the SOGo webmail client, to deliver the COVENANT malware as well as siphon victims' mailbox credentials and data, respectively.“
Quelle: Russian APT28 Breaches NATO Naval Shipbuilder in NATO Country, Deploys New Reflective Loader
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 73 Techniken zu; 9 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1566 Phishing
Initial Access
T1053.005 Scheduled Task
Execution · Persistence · Privilege Escalation
T1557 Adversary-in-the-Middle
Credential Access · Collection
T1656 Impersonation
Defense Evasion
T1684 Social Engineering
stealth
T1014 Rootkit
stealth
T1021 Remote Services
Lateral Movement
T1036 Masquerading
stealth
T1071 Application Layer Protocol
Command & Control
T1078 Valid Accounts
Initial Access · Persistence · Privilege Escalation · stealth
T1133 External Remote Services
Initial Access · Persistence
T1195 Supply Chain Compromise
Initial Access
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
Russian APT28 Breaches NATO Naval Shipbuilder in NATO Country, Deploys New Reflective Loader
Defense contractors in two NATO allies hacked in recent Russia-linked campaign
Hackers now exploit critical Roundcube flaw in code injection attacks
Leaked Russian Cyber-Operations Training Materials
⚡ Weekly Recap: Chinese Spy Proxy, AI Agents Go Off-Task, Router Backdoors and More
In Other News: Log4j RCE Scare, Minimus Shutdown, Iranian Hacker Sanctions
APT28-Linked HOOKEDGE Backdoor Targets European Government and Diplomatic Organizations
Hackers breached over 270 Zimbra servers in ongoing attacks
CISA orders urgent patching of actively exploited Zimbra flaw
Critical Zimbra RCE flaw now actively exploited in attacks
Fake AI, real malware: Attackers impersonating AI brands
The Fourth Battlefield: The Growing Role of Cyber Operations in Global Conflict
Russian State APT Linked to Recent Public Wi-Fi Gateway Hacking
Hacked Public Wi-Fi Gateways Used to Harvest Corporate Credentials
Hackers hijack hotel Wi-Fi DNS to steal Microsoft 365 accounts
Fake Notepad++ Plugin Delivers MATCHBOIL.V2 in UAC-0099 Attacks
EmbedXPL-Forge — Embedded Device Security Assessment Framework — 700 modules, 350 CVEs, 55 vendors, APT Group Engine. Covers routers, IP cameras, GPON ONTs, ISP CPEs, IoT/embedded edge.
Quellen: BleepingComputer (5), The Hacker News (4), SecurityWeek (4), The Record (1), Schneier on Security (1), Sophos X-Ops (1), GitHub Trending (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.