APT28 – A Window Into Russia’s Cyber Espionage Operations?

APT28 – គឺជាច្រកចូលទៅកាន់ប្រតិបត្តិការចារកម្មរបស់រុស្សីមែនទេ?

តាំងពីដើមមករុស្សីគឺស្ថិតនៅក្នុងចំណោមរដ្ឋ ដែលអាចធ្វើប្រតិបត្តិការបណ្តាញដែលមានលក្ខណៈស្មុគស្មាញ។ ការគិតឃើញបែបនេះគឺដោយសារតែមើលឃើញថា រដ្ឋាភិបាលរុស្សី ត្រូវបានគេចោទប្រកាន់ថាបានពាក់ព័ន្ធនៅក្នុងការវាយប្រហារតាមប្រព័ន្ធអ៊ិនធឺណែត ព្រមគ្នាជាមួយនឹងការឈ្លានពានចូលទៅក្នុង Georgia ក្នុងឆ្នាំ ២០០៨ ^[1] ក៏ដូចជាសកម្មភាពដែលក្រុងមូស្គូ គឺជាអ្នកស្ថិតនៅពីក្រោយការជ្រៀតចូលបណ្តាញនៃ U.S. Department of Defense ក្នុងឆ្នាំ 2008.^[2]

នៅក្នុងរបាយការណ៍ខាងក្រោមនោះ អ្នកនឹងយល់ដឹងអំពី៖

• គោលដៅនៃព័ត៌មានផ្ទៃក្នុងដែលទាក់ទងទៅនឹងរដ្ឋាភិបាល កងទ័ព និងអង្គភាពសន្តិសុខព័ត៌មាន ដែលនឹងបានជាប្រយោជន៍ដល់រដ្ឋាភិបាលរុសី្ស
• មាននូវប្រព័ន្ធដោយរួមមាននូវមេរោគ (malware) ដោយប្រើប្រាស់នូវមូលដ្ឋានបទបែន ដែលចង្អុលបង្ហាញផែនការវែងឆ្ងាយ
• ប្រើប្រាស់នូវមេរោគដែលអភិវឌ្ឍជាភាសារុសី្ស ហើយធ្វើការកំណត់ក្នុងកំឡុងម៉ោងពេលធ្វើការ ដែលមានភាពត្រូវគ្នា​ជាមួយនឹង time zone នៅក្នុងទីក្រុងធំៗរបស់រុស្សី មានដូចជា Moscow និង St. Petersburg. ជាដើម

ទស្សនាវិដេអូ ដើម្បីស្វែងយល់បន្ថែម៖

ព័ត៌មានបន្ថែម៖

https://www2.fireeye.com/apt28.html