APT29 realiza principalmente campañas de ciberespionaje para recopilar inteligencia alineada con los objetivos geopolíticos rusos. Sus operaciones apuntan a una variedad de industrias, incluyendo gobiernos, contratistas de defensa y organizaciones internacionales.

Para lograr sus objetivos, APT29 emplea técnicas avanzadas como:

• Ataques de spear-phishing con archivos adjuntos o enlaces maliciosos

• Robo de credenciales mediante la vulneración de sitios web

• Explotación de vulnerabilidades de día cero (zero-day) para obtener acceso a redes seguras

• Uso de marcos de comando y control (C2) para mantener la persistencia

APT29 es conocido por sus suites de malware personalizadas, incluyendo WellMess y WellMail, que usa para infiltrarse en redes sin ser detectado. Las estrategias clave incluyen:

• Despliegue de correos de phishing adaptados al contexto organizacional de la víctima

• Lanzamiento de ataques a la cadena de suministro de software, como el ataque a SolarWinds

• Establecimiento de persistencia a largo plazo con una detección mínima mediante tácticas innovadoras de malware