apt28 opsec провал

  1. Сергей Попов

    Статья APT28 эксплуатация Roundcube: разбор kill chain, OPSEC-провал и уроки для Red Team

    В январе 2026 года исследователи Hunt.io нашли на сервере 203.161.50.145 открытый каталог с полным инструментарием APT28 для атак на Roundcube webmail - 61 файл, 36 поддиректорий, 52 МБ. Bash-история оператора, XSS-пейлоады, Flask-based C2, Go-имплант для GNU/Linux. Не абстрактный TTP-маппинг из...
    • Сергей Попов
    • Тема
    • apt28 opsec провал apt28 эксплуатация roundcube fancy bear roundcube атака javascript implant email mitre att&ck apt28 red team opsec roundcube уязвимость xss webmail exploitation техники
    • Ответы: 0
    • Раздел: Threat Intel
Верх Низ
Назад