O investigaţie tehnică a Bitdefender derulată în colaborare cu servicii de informaţii de pe plan local şi internaţional a relevat faptul că APT28 (ameninţare cibernetică persistentă şi complexă care vizează companii şi instituţii de stat), cunoscută şi sub denumirea Sofacy, a fost dezvoltată de vorbitori de limbă rusă şi a făcut parte dintr-o operaţiune amplă de colectare de date provenite de la victime selectate după criterii specifice de importanţă strategică. Printre ţintele vizate de atacatorii ruşi au fost şi instituţii guvernamentale din România.

Experţii Bitdefender împreună cu specialişti ai serviciilor de informaţii au studiat amănunţit vectorii de atac ai APT28, metodele exhaustive de a găsi noi victime şi de a ţinti figuri politice proeminente, instituţii guvernamentale, servicii de telecomunicaţii şi criminalitate informatică şi companii aerospaţiale din România, Germania şi Ucraina.

Acesta arată că Sofacy a activat în mod anonim în Europa din 2007 şi a fost folosit pentru a colecta date şi informaţii legate de teme sensibile pentru Rusia. Vârfurile de activitate ale APT28 au fost înregistrate în paralel cu desfăşurarea unor evenimente internaţionale majore, precum tratativele de pace dintre rebelii pro-ruşi şi forţele guvernamentale din Ucraina sau mediatizarea excesivă a construirii avionului militar de transport PAK FA T-50 Fighter,  capabil să atingă viteze supersonice cu o capacitate de transport de 200 de tone (un competitor al modelului F35 al Lockheed Martin).

„În timp ce ameninţările cibernetice complexe (APT) au devenit un termen popular după descoperirea Stuxnet într-o centrală nucleară iraniană din urmă cu cinci ani, aflăm că APT28 a reuşit să folosească un mecanism subtil de colectare a datelor timp de un deceniu. Investigaţia s-a concentrat pe infrastructura şi particularităţile de operare ale APT28, ceea ce ne-a permis să corelăm ameninţarea cu persoanele care au gestionat-o şi să identificăm ţintele vizate”, a declarat Viorel Canja, head of antimalware and antispam labs al Bitdefender.

Raportul face legătura între ameninţările cibernetice complexe de tip APT şi indivizii din spatele acestora şi scoate în evidenţă dovezi menite să sprijine ipoteza că statele deţinătoare ale unor capacităţi tehnologice avansate sunt liderii unui nou val al spionajului cibernetic bazat pe software periculos.