APT29 nutzt WINELOADER, um deutsche politische Parteien ins Visier zu nehmen

Geschrieben von: Luke Jenkins, Dan Black Zusammenfassung Ende Februar nutzte APT29 eine neue Backdoor-Variante, die öffentlich als WINELOADER bekannt ist, um deutsche politische Parteien mit einem CDU-Themen-Köder ins Visier zu nehmen. Dies ist das erste Mal, dass dieser APT29-Cluster auf politische Parteien abzielt, was auf einen möglichen Bereich mit neu entstehendem operativen Schwerpunkt hindeutet, der über die typische Ausrichtung auf diplomatische Missionen hinausgeht. Basierend auf der Verantwortung des SVR, politische Informationen zu sammeln, und der historischen Ausrichtung dieses APT29-Clusters