{"id": "88639", "permalink": "https://testall-production.up.railway.app/tg/88639", "published_at": "2026-10-22T06:40:00+02:00", "source_published_at": "2026-10-20T13:06:00+02:00", "language": "it", "title": "APT28 viola costruttore navale NATO con nuovo loader riflettente", "original_title": "Russian APT28 Breaches NATO Naval Shipbuilder in NATO Country, Deploys New Reflective Loader", "source": "The Hacker News", "source_urls": ["https://thehackernews.com/2026/10/russian-apt28-breaches-nato-naval.html"], "factual_summary": "Un gruppo di minaccia legato alla Russia, noto come APT28 (BlueDelta, Fancy\u202fBear, Forest\u202fBlizzard), ha condotto attacchi contro due paesi membri della NATO, colpendo un\u2019agenzia di polizia, un costruttore navale e un produttore di motori per aerei militari. L\u2019attacco al costruttore navale, avvenuto a fine luglio\u202f2026, ha visto gli operatori tornare su un host compromesso per una settimana, usando tecniche manuali di \u201chands\u2011on\u2011keyboard\u201d. Hanno rubato credenziali con due metodi distinti, aperto un tunnel SSH persistente e impiegato un loader riflettente non documentato (\u201cld.exe\u201d) scaricato via curl. Il backdoor utilizzato, HOOKEDGE, \u00e8 stato consegnato tramite documenti Word macro\u2011abilitati e comunica tramite un webhook.site, ma nella variante contro il costruttore navale \u00e8 passato a un indirizzo IP dedicato (185.82.218.119:443). L\u2019ultimo segnale di attivit\u00e0 \u00e8 stato registrato il 24\u202fsettembre\u202f2026 con un launcher VBScript associato a HOOKEDGE. Symantec, che ha tracciato il cluster sotto il nome Swallowtail, ha confermato che la campagna supera le tecniche gi\u00e0 note per APT28.", "how_others_tell_it": "The Hacker\u202fNews mette in evidenza la sofisticazione dell\u2019attacco, sottolineando il passaggio da webhook a IP dedicato e la presenza di un loader riflettente mai visto prima, lasciando intendere che APT28 sta evolvendo le proprie capacit\u00e0 operative. L\u2019articolo riporta solo le dichiarazioni di Symantec, senza approfondire le conseguenze per il costruttore navale n\u00e9 i possibili furti di dati.", "fiore_emotion": "paura \u2013 perch\u00e9 un attore sta", "fiore_reason": "", "fiore_commentary": "\u00c8 inquietante vedere come un attore di stato riesca a penetrare pi\u00f9 volte in un\u2019impresa di difesa europea, dimostrando che le difese tradizionali \u2013 anche quelle basate su macro e firewall \u2013 non bastano pi\u00f9. Il vero pericolo \u00e8 la capacit\u00e0 di APT28 di mantenere accessi persistenti e di introdurre loader che aggirano i sistemi di rilevazione. Le aziende NATO devono rivedere urgentemente le loro strategie di difesa, passando da difese reattive a un monitoraggio continuo dei processi di rete e dei comportamenti anomali, altrimenti resteranno vulnerabili a questi attacchi di \u201cnuova generazione\u201d.", "changed_mind": "", "license": "CC BY 4.0"}