Security Affairs 網站披露，德國檢察官對名為 Nikolaj Kozachek 的俄羅斯黑客發出了逮捕令，該名黑客被指控對位于德國的北約智庫聯合空中力量能力中心進行了網絡間諜攻擊。

據悉，網絡攻擊事件發生在 2017 年 4 月，Kozachek 在成功入侵北約智庫的計算機系統后，安裝了一個鍵盤記錄器以監視該組織。

德國調查人員認為，Kozachek 是與俄羅斯有關的 APT 28 黑客組織（又名 Fancy Bear）的成員，該組織曾在 2015 年網絡入侵了德國聯邦議院。

據 Spiegel 稱，聯邦檢察官已從聯邦法院獲得了對 Kozachek 的逮捕令。

APT 28 組織已成功襲擊 1000 個目標

從德國調查人員發布的信息來看，2017 年春天，Kozachek 成功滲透了位于 Kalkar 的北約智庫的 IT 系統。據 Tagesschau 網站透漏，Kozachek 在智庫中安裝了具有所謂 "鍵盤記錄器 "功能的惡意軟件，即記錄每一次擊鍵，還秘密創建和發送計算機屏幕的截圖。

值得一提的是，網絡攻擊者至少入侵了兩個系統，并獲得了部分北約的內部信息，但目前尚不清楚此次網絡攻擊的危害程度。

調查人員認為，作為網絡間諜活動的一部分，這個與俄羅斯有關的 APT 28 組織已經襲擊了大約 1000 個目標，其中涉及使用了 "X-Agent "植入物。

德國調查人員掌握了該組織部分成員的電子郵件賬戶內容，這使調查人員能夠訪問各種私人文件和照片，其中據說包含了俄羅斯軍事情報部門 GRU 的獎項和制服的照片。

目前，德國警方正在積極尋找 Kozachek 和另一名俄羅斯黑客 Dimitri Badin，據說后者曾發動了對德國聯邦議院的黑客攻擊。

參考文章：https://securityaffairs.co/wordpress/132452/hacking/apt28-hacked-nato-think-tank.html