Fancy Bear

Fancy Bear (også kjent som APT28, Pawn Storm, Sofacy Group (av Kaspersky), og Strontium (av Microsoft)) er en russisk cyberspionasje-gruppe. En kjent hacker, Dmitri Sergejevitsj Badin, er funnet tilknyttet denne gruppen.

Tilknytning til Russisk etteretning 
Datasikkerthetsselskapet CrowdStrike har hevdet at Fancy Bear er forbundet med den russiske militære etterretningstjenesten - tidligere benevnt GRU. Storbritannias Foreign and Commonwealth Office, så vel som SecureWorks, ThreatConnect, og Fireeye's Mandiant, har også hevdet at gruppen er sponset av den russiske regjeringen. I 2018 hevdet USAs spesialråd (eng: Special Counsel) at Fancy Bear besto av GRUs underenheter med FPN 26165 og 74455.

Bakgrunn 
Navnet Fancy Bear kommer fra et kodesystem som sikkerhetseksperten Dmitri Alperovitsj bruker til å identifisere hackere.

Angrep som Fancy Bear hevdes å stå bak 

Fancy Bear har østeuropeiske regjeringer og militære styrker som målgruppe, eksempelvis Georgia og Kaukasus, samt Ukraina, Også sikkerhetsrelaterte organisasjoner som NATO, så vel som det amerikanske forsvaret, samt entreprenører som Academi (tidligere kjent som Blackwater), Science Applications International Corporation (SAIC), Boeing, Lockheed Martin, og Raytheon har vært mål. Fancy Bear har også angrepet russiske borgere som er ansett som politiske fiender av Kreml, inkludert den tidligere oljemagnaten Mikhail Khodorkovskij, samt Maria Alekhina fra bandet Pussy Riot. 
I oktober 2020 etterlyste FBI seks russiske offiserer i GRU for datainnbrudd.

Ukrainsk artilleri 
CrowdStrike hevdet at Fancy Bear brukte Android skadevare mot Ukraina i tiden 2014 til 2016. Spesielt ble denne skadevaren brukt mot det ukrainske artillerisystemet. Gruppen skal ha distribuert en infisert versjon av en Android-app, hvis opprinnelige hensikt var å styre målrettingsdata for D-30 artilleri. Appen, som brukes av ukrainske offiserer, var lastet med X-Agent spionvare og lagt ut på nettet på militære fora. CrowdStrike hevdet at mer enn 80% av ukrainske D-30 haubitsere ble ødelagt i krigen, den høyeste prosentvise tap av noe artilleriskyts i hæren (en prosentandel som aldri tidligere hadde vært rapportert).).

Dataangrep mot Stortinget 
Den 24. august 2020 varslet Stortinget om at de folkevalgte var blitt utsatt for et stort dataangrep hvor E-poster, kontonumre, personnumre, bankinformasjon og andre personopplysninger fra ansatte og stortingspolitikere ble stjålet i et omfattende dataangrep. Russland ble senere tillagt skyld for angrepet.

I desember 2020 konkluderte Politiets Sikkerhetstjeneste med at gruppen sto bak angrepet.

Dataangrep mot Ukraina
Den 14. januar 2022 ble hjemmesidene til den ukrainske regjeringen og flere departementer rammet av et massivt dataangrep.

Ifølge det amerikanske justisdepartementet var det seks hackere ansatt i en enhet med feltposnummer 74455 som stod bak angrepet.

Referanser 

Datakrigføring
Hackergrupper