Five Eyes ülkelerinden siber güvenlik ve istihbarat teşkilatları, APT29 olarak bilinen Rus devlet destekli tehdit aktörünün gelişen taktiklerini detaylandıran ortak bir danışma belgesi yayınladı.
Microsoft Perşembe günü yaptığı açıklamada, Kasım 2023'ün sonlarında sistemlerine yapılan bir siber saldırıdan sorumlu olan Rus devlet destekli tehdit aktörlerinin diğer kuruluşları hedef aldığını ve şu anda onları bilgilendirmeye başladığını söyledi.
Microsoft Cuma günü yaptığı açıklamada, şirketin siber güvenlik ve hukuk departmanlarındaki üst düzey yöneticilerden ve diğer kişilerden e-postaların ve eklerin çalınmasıyla sonuçlanan kurumsal sistemlerine yönelik bir ulus devlet saldırısının hedefi olduğunu açıkladı.
Rusya Dış İstihbarat Servisi'ne (SVR) bağlı tehdit aktörleri, Eylül 2023'ten bu yana yaygın saldırılarda yama uygulanmamış JetBrains TeamCity sunucularını hedef aldı.
Federal Güvenlik Servisi'ne (FSB) bağlı Rus siber casusluk aktörlerinin, Ukraynalı varlıkları hedef alan saldırılarda LitterDrifter adlı USB yayan bir solucan kullandığı gözlemlendi.