💀 Неизвестная APT-группировка атакует российские авиационные компании и госструктуры, крадя геопространственные данные спутников и GPS. Для контекста: кампания идёт уже несколько месяцев, злоумышленники используют spear-phishing и эксплуатируют уязвимости в веб-приложениях. Атакующие целятся на данные, которые могут быть критичны для навигационных систем и военных приложений. Группировка демонстрирует высокий уровень подготовки — они адаптируют тактики под конкретные цели и используют легитимные инструменты для lateral movement по сетям жертв. Исследователи пока не смогли точно атрибутировать кампанию, но TTPs указывают на государственное спонсирование. → Основные векторы: целевые письма с вредоносными вложениями → Цели: конструкторские бюро, авиастроительные предприятия, Роскосмос → Украденные данные: спутниковые координаты, GPS-калибровки, схемы навигационного ПО Классическая кампания промышленного шпионажа с геополитическим подтекстом. Авиационная отрасль всегда была лакомым куском для APT — там пересекаются коммерческие и военные технологии. Учитывая специфику похищаемых данных, не исключаю связь с подготовкой к более масштабным операциям. Therecord #APT #авиация #промшпионаж #спутники @kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.