Российская APT-группа BlueDelta использует HOOKEDGE для атак на оборонные и дипломатические организации

Группа Insikt компании Recorded Future задокументировала кампанию, приписываемую BlueDelta, которая продолжалась с конца сентября 2025 года до начала апреля 2026 года и была направлена против государственных и дипломатических организаций в Румынии, Испании и Турции. В атаках использовались документы Microsoft Word с макросами, бэкдор на основе пакетного скрипта Windows под названием HOOKEDGE, webhook.site и Microsoft Edge.