Cozy Bear

קוזי ביר (באנגלית: Cozy Bear) היא קבוצת תקיפה רוסית המשויכת לשירות ביון החוץ של רוסיה (SVR).<ref></ref> הקבוצה פעילה לפחות משנת 2008 והיא מבצעת פעולות סייבר התקפיות בדרך כלל נגד רשתות ממשלתיות באירופה, נאטו, מכוני מחקר וצוותי חשיבה.<ref></ref><ref name="fsb"></ref><ref></ref> כמו כן היא פעילה במסגרת לוחמת הרשת האוקראינית–רוסית.

חברות אבטחת מידע קוראות לקבוצה במספר שמות. למשל:
{| class="wikitable"
|+
!שם
!חברת אבטחה
|-
|APT29
|מנדיאנט<ref></ref>
|-
|NOBELIUM
|מיקרוסופט<ref></ref>
|-
|Cozy Duke
|קספרסקי<ref></ref>
|-
|The Dukes
|F-Secure<ref></ref>
|-
|Dark Halo
|Volexity<ref></ref>
|-
|IRON HEMLOCK
|Secureworks<ref name=":0"></ref>
|-
|The Dukes<ref name=":0" />
|
|-
|ATK7
|Thales<ref name=":0" />
|}

== תקיפות ==
התקפותיה של הקבוצה מתמקדות בחברות מסחריות וארגונים ממשלתיים ממגזרים שונים וממדינות מערביות כגון: גרמניה, אוזבקיסטן, דרום קוריאה וארצות הברית.
{| class="wikitable"
|+
!שנה
!שם
!תיאור
|-
|2014
|Office Monkeys
|התקפת פישינג נגד עובדי ממשל אמריקאים וניסיון לפתות אותם להפעיל קובץ וידאו (פלאש) שהכיל קוד זדוני<ref></ref>
|-
|2015
|Pentagon
|התקפת פישינג נגד עובדי המטה של משרד ההגנה האמריקאי בפנטגון שגרמה לסגירה זמנית של מערכת הדוא"ל של המטות המשולבים<ref></ref><ref></ref>
|-
|2016
|Democratic National Committee
|חוקרים מחברת קראודסטרייק (CrowdStrike) מצאו כי קבוצת התקיפה הייתה מעורבת בהתקפת הסייבר נגד הוועדה הדמוקרטית הלאומית בארצות הברית, שהתה ברשת המחשבים של הארגון כשנה וגנבה סיסמאות ומידע מסווג<ref></ref><ref></ref>
|-
|2016
|US think tanks and NGOs
|כחלק מהתערבות רוסיה בבחירות לנשיאות ארצות הברית, ביצעה הקבוצה התקפות פישינג במטרה לשנות את בחירת המצביעים ואת דעת הקהל<ref><span>, www.volexity.com</span><nowiki> </nowiki><span dir="rtl" class="languageicon" style="font-size:0.95em; font-weight:bold; color:#555;">(בAmerican English)</span></ref>
|-
|2017
|Norwegian government
|התקפת פישינג ממוקדת נגד עובדי משרד הביטחון, החוץ ומפלגת העבודה בנורווגיה<ref></ref><ref></ref>
|-
|2017
|Dutch ministries
|שירותי הביון הכללי של הולנד (AIVD) זיהו ניסיונות פריצה למחשבי משרד הכלכלה במטרה לגנוב מסמכים מסווגים. בעקבות ניסיונות אלה הורה משרד הפנים ההולנדי לספור באופן ידני את תוצאות הבחירות לפרלמנט שהתקיימו באותה שנה<ref><span>, myprivacy.dpgmedia.nl</span></ref><ref></ref>
|-
|2020
|COVID-19 vaccine data
|הסוכנות לביטחון לאומי זיהתה ניסיון לגניבת מידע על חיסונים נגד נגיף הקורונה ותרופות המפותחות בבריטניה, ארצות הברית וקנדה<ref></ref><ref></ref><ref></ref>
|-
|2021
|Sunbusrt supply chain attack
|חברת FireEye האמריקאית הודיעה כי אוסף כלי תקיפה ומחקר שפיתחה נגנבו ממנה. מספר ימים לאחר הצהרה זו הודיעה חברת SolarWinds על התקפת סייבר שמתבצעת נגדה ונגד כ-18,000 לקוחות החברה, ביניהם מספר סוכנויות פדרליות בארצות הברית.
הקמפיין זכה לשם SUNBURST ועל פי וושינגטון פוסט, התקיפה בוצעה על ידי קבוצת קוזי ביר (Cozy Bear)<ref></ref><ref></ref><ref></ref>
|}

== ראו גם ==
* לוחמת רשת
* טרור קיברנטי
* האקינג
* משחקי מלחמה
* האקטיביזם
* לוחמת הרשת האוקראינית–רוסית

== קישורים חיצוניים ==
* [https://www.pc.co.il/news/328416/ מי את, קבוצת ההאקרים APT29?] באתר אנשים ומחשבים
*, באתר Omegaton.com
* [https://www.israeldefense.co.il/node/29144 קבוצת התקיפה APT29 פיתחה דלת אחורית חשאית חסרת קבצים], באתר Israel Defense
*[https://www.prologic.co.il/GISEC_Secure_by_Design המתקפה שצריכה להדאיג את כלל התעשייה], באתר פרולוג'יק
*[https://www.gov.il/he/departments/publications/reports/apt29_campaign קמפיין תקיפה מדינתי של קבוצת התקיפה APT29], באתר מערך הסייבר הלאומי
* 
*באתר Treade.org.il
*[https://www.secureworks.com/research/threat-profiles/iron-hemlock Threat Profiles] באתר secureworks.com
*[https://mp.weixin.qq.com/s?__biz=MzUyMDEyNTkwNA%3D%3D&mid=2247494783&idx=1&sn=612cf3cea1ef62e04bfb6bd0ce3b6b65&chksm=f9ed80c0ce9a09d6f5edc1424df5260cb9a9cf55fe92bd922407eef960650e91ec8cc46933ab&scene=178&cur_album_id=1375769135073951745 APT29 recently faked the German embassy and issued a malicious PDF file] באתר mp.weixin.qq.com
*[https://mssplab.github.io/threat-hunting/2023/06/02/malware-analysis-apt29.html Malware analysis report: SNOWYAMBER (+APT29 related malwares)] באתר mssplab.github.io
*[https://blogs.blackberry.com/en/2023/03/nobelium-targets-eu-governments-assisting-ukraine NOBELIUM Uses Poland's Ambassador’s Visit to the U.S. to Target EU Governments Assisting Ukraine] באתר blogs.blackberry.com
*[https://mrtiepolo.medium.com/sophisticated-apt29-campaign-abuses-notion-api-to-target-the-european-commission-200188059f58 Sophisticated APT29 Campaign Abuses Notion API to Target the European Commission] באתר mrtiepolo.medium.com

== הערות שוליים ==

קטגוריה:מתקפות סייבר בעשור השני של המאה ה-21
קטגוריה:מתקפות סייבר בעשור הראשון של המאה ה-21
קטגוריה:לוחמה קיברנטית
קטגוריה:קבוצות האקרים רוסיות
קטגוריה:שירות ביון החוץ של רוסיה
קטגוריה:התערבות רוסיה בבחירות לנשיאות ארצות הברית ב-2016: גופים