2022年04月03日
7月30日，RiskIQ 披露了关于 APT29 的攻击基础设施，共计 30 多台运营着的 C&C 服务器。这些服务器被怀疑与 WellMess 恶意软件有关，但目前尚未有确凿证据。
臭名昭著的APT组织
APT 29 又名 Cozy Bear，被业界认为是俄罗斯外国情报局(SVR)管理的攻击组织，常使用 WellMess 恶意软件进行攻击。APT 29 也被认为是去年年底大规模 SolarWinds 供应链攻击的攻击者，美国和英国政府正式归因给俄罗斯外国情报局(SVR)。
网络安