На начальном этапе заражения операторы APT28 осуществляют фишинговые кампании, используют уязвимости и проводят атаки методом перебора паролей, в частности, на электронную почту. Об этом говорится в отчёте французской государственной организации CERT-FR за период с 2021 по 2024 год.
С 2021 года были атакованы:
- министерства, местные органы власти и государственные учреждения;
- организации оборонно-промышленного комплекса (DTIB);
- аэрокосмические предприятия;
- исследовательские учреждения и аналитические центры;
- организации экономического и финансового секторов.
В 2024 году основными целями атак стали правительственные, дипломатические, исследовательские учреждения и аналитические центры, в том числе французские государственные структуры.
