apt28

俄罗斯国家支持的黑客（Forest Blizzard/APT28）利用旧路由器中的已知漏洞劫持 DNS 设置，窃取 Microsoft Office 用户的 OAuth 身份验证令牌，在不部署恶意软件的情况下入侵了超过 200 个组织和 5,000 个消费设备。