Latest / THREATS / APT28
ロシアGRU系BlueDelta(APT28)が欧州の外交・防衛を標的に — 軽量バックドア「HOOKEDGE」でwebhookを悪用
Recorded FutureのInsikt Groupは2026年8月27日、ロシアのGRUに帰属するとされるBlueDelta(APT28)が2025年9月から2026年4月にルーマニア・スペイン・トルコの政府や外交組織を狙い、バッチスクリプト製バックドア「HOOKEDGE」をマクロ付きWord文書で配布したと公表した。正規のwebhook.siteをC2に悪用し、Microsoft Edge経由で命令取得と窃取を行う手口が特徴だ。