Ví dụ về việc sử dụng Sofacy trong Tiếng việt và bản dịch của chúng sang Tiếng anh
{-}
-
Colloquial
-
Ecclesiastic
-
Computer
Nhưng với Sofacy thì không phải lúc nào cũng như vậy.
Tuy nhiên, chồng chéo nhất có lẽ là giữa Sofacy và mối đe dọa nói tiếng Anh đứng sau Lamberts.
Sofacy là một nhóm gián điệp mạng mà các nhà nghiên cứu của Kaspersky Lab đã theo dõi trong nhiều năm qua.
Những nhà cung cấp này và một số TTP khác đã đượckhám phá trước đây được sử dụng bởi Sofacy- mối đe dọa nói tiếng Nga.
Sofacy là một nhóm gián điệp mạng mà các nhà nghiên cứu của Kaspersky Lab đã theo dõi trong nhiều năm qua.
Một vài dấu hiệu cho thấy mối liênhệ không nhỏ giữa Olympic Destroyer và Sofacy, mối đe dọa nói tiếng Nga.
Hoặc Sofacy đã bằng cách nào đó đã quản lý để khai thác các kênh truyền thông của Gray Lambert để tải phần mềm độc hại của nó.
Nhóm hacker Nga còn được biết đến với cái tên APT28 và Sofacy đã và đang nỗ lực thử các phương pháp tấn công lừa đảo bằng email.
Sofacy, còn được gọi là APT28 hay FancyBear, đã triển khai các cuộc tấn công chống lại một loạt các mục tiêu ở châu Âu, bao gồm các tổ chức chính phủ và chính trị.
Nhóm Sednit- còn được gọi là APT28,Fancy Bear, Sofacy hoặc STRONTIUM- đã hoạt động từ ít nhất năm 2004 và đã trở thành tiêu đề thường xuyên trong những năm qua.
Sofacy, mặt khác, bị cáo buộc là mới hơn nhiều, cho thấy một sự thúc đẩy hoạt động nhiều hơn để đạt được cái nhìn sâu sắc vào các cuộc bầu cử tổng thống đang diễn ra ở Mỹ.“.
Điều đó đưa ra một số khả năng giả thuyết, bao gồm cả thực tế là Sofacy có thể sử dụng một cách khai thác mới và chưa bị phát hiện hoặc một đường mới của backdoor;
Trong trường hợp của Sofacy, các nhà nghiên cứu đã tìm ra các kịch bản nơi phần mềm độc hại Zebrocy đã cạnh tranh để nạn nhân truy cập với nhóm Mosquito Turla nói tiếng Nga;
Kết nối này đã được phát hiện sau khi các nhà nghiên cứu phát hiện ra sự hiện diện của Sofacy trên một máy chủ đã xác định trước đó bị tấn công bởi phần mềm độc hại Gray Lambert.
Nhóm Sednit- còn được gọi là APT28,Fancy Bear, Sofacy hoặc STRONTIUM- đã hoạt động từ ít nhất năm 2004 và đã trở thành tiêu đề thường xuyên trong những năm qua.
Sofacy, còn được gọi là APT28 và Fancy Bear, đã bị cáo buộc là thủ phạm rất nhiều cuộc tấn công mạng của tin tặc Nga, bao gồm tấn công cả Ủy ban Quốc gia Dân chủ trong cuộc bầu cử Tổng thống Mỹ năm 2016.
Vào tháng 2 vừa qua,Kaspersky Lab công bố tổng quan các hoạt động của Sofacy vào năm 2017, tiết lộ bước đi dần dần từ các mục tiêu liên quan đến NATO tới Trung Đông, Trung Á và hơn thế nữa.
Các tài liệu của tòa án cho biết nhóm hack đằng sau chiến dịch phần mềm độc hại trên quy mô lớn nàylà Fancy Bear, một nhóm hack do chính phủ Nga tài trợ cũng được gọi là APT28, Sofacy, X- agent, Sednit, Sandworm và Pawn Storm.
( ICTPress)- Các phát hiện mới cho thấy Sofacy không phải là kẻ săn mồi duy nhất theo dõi các khu vực này, và điều này đôi khi dẫn đến sự chồng chéo giữa các đối tượng đe dọa rất khác nhau.
Tery Myerson, Phó chủ tịch điều hành của Nhóm các thiết bị và Windows của Microsoft( Microsoft' s Windows and Devices group) cho biết lỗ hổng bị khai thác trên một“ low- volume scale” của nhóm Strontium,hay còn được gọi là Fancy Bear, Sofacy, và APT 28 trong việc tấn công các mục tiêu.
Và vào tháng 2 vừa qua, Kaspersky Lab cho biết các hoạt động của Sofacy trong năm 2017 tiết lộ các mục tiêu tiếp theo của Sofacy đang có xu hướng chuyển dần sang NATO, Trung Đông, Trung Á và hơn thế nữa.
Sofacy( được biết với những cái tên“ Fancy Bear”,“ Sednit”,“ STRONTIUM” và“ APT28) là mối đe dọa cấp cao đến từ Nga hoạt động ít nhất từ năm 2008, phần lớn nhắm vào tổ chức quân đội và chính phủ trên toàn thế giới.
Tháng 2 này, Kaspersky Lab đã công bố côngkhai tổng quan các hoạt động của Sofacy trong năm 2017, tiết lộ những bước đi của nhóm hacker đang dần chuyển mục tiêu liên quan đến NATO sang Trung Đông, Trung Á và các khu vực khác.
Ông Sensburg nói vụ tấn công rõ ràng tập trung vào các dữ liệu nhạy cảm hơn so với vụ tấn công năm 2015 vào Hạ viện, dẫn tới việc mất 16 gigabyte dữ liệu, mà các giới chức Đức đổ lỗi cho nhóm hacker APT28,còn được gọi là Fancy Bear hay Sofacy.
Nhóm hack Fancy Bear,còn được gọi là APT28, Sofacy, X- agent, Sednit, Sandworm và Pawn Storm, được cho là có liên quan đến cơ quan tình báo quân sự GRU của Nga và đã hoạt động từ ít nhất là năm 2007.
Những kẻ tấn công Pawn Storm đã sử dụng một loạt các kỹ thuật trong những năm qua để xâm nhập mục tiêu, bao gồm email lừa đảo với file đính kèm Microsoft Office độc hại cài đặt một chương trình phần mềm độc hạiloại backdoor gọi là SEDNIT hoặc Sofacy, hay khai thác có chọn lọc lây nhiễm cho các trang web hợp pháp bị xâm nhập.
Các nhà nghiên cứu cũng nhận thấy rằng Sofacy giờ đây duy trì các phân khu riêng biệt cho mỗi công cụ chính của nó, với các nhóm để mã hóa, phát triển và nhắm mục tiêu của SPLM( còn gọi là CHOPSTICK và Xagent), GAMEFISH và Zebrocy.
Điều này đưa ra đến một số giả thuyết khả năng,gồm thực tế là Sofacy có thể dùng một cách khai thác mới hoặc chưa bị phát hiện hoặc một chiêu mới của backdoor, hoặc nhóm bằng cách nào đó đã quản lý để khai thác các kênh hoạt động của Gray Lambert để tải mã độc này về.
Điều đó đưa ra một số khả năng giả thuyết, bao gồm cả thực tế là Sofacy có thể sử dụng một cách khai thác mới và chưa bị phát hiện hoặc một đường mới của backdoor; hoặc Sofacy đã bằng cách nào đó đã quản lý để khai thác các kênh truyền thông của Gray Lambert để tải phần mềm độc hại của nó.