APT28__2023__CERTFR-2023-CTI-009.pdf
ID: d7d25623-a9f8-43f9-ab2d-6515bcf9b9fd
STIX ID: report--d7d25623-a9f8-43f9-ab2d-6515bcf9b9fd
Threat Score
90/100
Uploaded: 2026-08-07
Published Date: 2023-10-25
Last Modified Date: 2023-10-25
Created by: dogesec
TLP:CLEAR
ADMIRALTY:B2
PAP:CLEAR
...
...
Ce rapport de l'ANSSI décrit les campagnes d'espionnage menées par APT28 depuis 2021 : il détaille les tactiques, techniques et procédures (hameçonnage, attaques par force brute, exploitation de zéro-day comme CVE-2023-23397), les outils et implants observés (Mimikatz, reGeorg, Graphite, CredoMap), fournit des indicateurs (hashes MD5, adresses IP, routeurs compromis) et propose des recommandations opérationnelles et techniques pour limiter et détecter ces compromissions.