Cozy Bear

קוזי ביר (באנגלית: Cozy Bear) היא קבוצת תקיפה רוסית המשויכת לשירות ביון החוץ של רוסיה (SVR). הקבוצה פעילה לפחות משנת 2008 והיא מבצעת פעולות סייבר התקפיות בדרך כלל נגד רשתות ממשלתיות באירופה, נאטו, מכוני מחקר וצוותי חשיבה. כמו כן היא פעילה במסגרת לוחמת הרשת האוקראינית–רוסית.

חברות אבטחת מידע קוראות לקבוצה במספר שמות. למשל: APT29 (מנדיאנט) NOBELIUM (מיקרוסופט) Cozy Duke (קספרסקי) The Dukes (F-Secure) Dark Halo (Volexity) IRON HEMLOCK (Secureworks) The Dukes (F-Secure) ATK7 (Thales) 

 תקיפות 
התקפותיה של הקבוצה מתמקדות בחברות מסחריות וארגונים ממשלתיים ממגזרים שונים וממדינות מערביות כגון: גרמניה, אוזבקיסטן, דרום קוריאה וארצות הברית.
+שנהשםתיאור2014Office Monkeysהתקפת פישינג נגד עובדי ממשל אמריקאים וניסיון לפתות אותם להפעיל קובץ וידאו (פלאש) שהכיל קוד זדוני2015Pentagonהתקפת פישינג נגד עובדי המטה של משרד ההגנה האמריקאי בפנטגון שגרמה לסגירה זמנית של מערכת הדוא"ל של המטות המשולבים2016Democratic National Committeeחוקרים מחברת קראודסטרייק (CrowdStrike) מצאו כי קבוצת התקיפה הייתה מעורבת בהתקפת הסייבר נגד הוועדה הדמוקרטית הלאומית בארצות הברית, שהתה ברשת המחשבים של הארגון כשנה וגנבה סיסמאות ומידע מסווג2016US think tanks and NGOsכחלק מהתערבות רוסיה בבחירות לנשיאות ארצות הברית, ביצעה הקבוצה התקפות פישינג במטרה לשנות את בחירת המצביעים ואת דעת הקהל, www.volexity.com (בAmerican English)2017Norwegian governmentהתקפת פישינג ממוקדת נגד עובדי משרד הביטחון, החוץ ומפלגת העבודה בנורווגיה2017Dutch ministriesשירותי הביון הכללי של הולנד (AIVD) זיהו ניסיונות פריצה למחשבי משרד הכלכלה במטרה לגנוב מסמכים מסווגים. בעקבות ניסיונות אלה הורה משרד הפנים ההולנדי לספור באופן ידני את תוצאות הבחירות לפרלמנט שהתקיימו באותה שנה, myprivacy.dpgmedia.nl2020COVID-19 vaccine dataהסוכנות לביטחון לאומי זיהתה ניסיון לגניבת מידע על חיסונים נגד נגיף הקורונה ותרופות המפותחות בבריטניה, ארצות הברית וקנדה2021Sunbusrt supply chain attackחברת FireEye האמריקאית הודיעה כי אוסף כלי תקיפה ומחקר שפיתחה נגנבו ממנה. מספר ימים לאחר הצהרה זו הודיעה חברת SolarWinds על התקפת סייבר שמתבצעת נגדה ונגד כ-18,000 לקוחות החברה, ביניהם מספר סוכנויות פדרליות בארצות הברית.
הקמפיין זכה לשם SUNBURST ועל פי וושינגטון פוסט, התקיפה בוצעה על ידי קבוצת קוזי ביר (Cozy Bear)

 ראו גם 
 לוחמת רשת
 טרור קיברנטי
 האקינג
 משחקי מלחמה
 האקטיביזם
 לוחמת הרשת האוקראינית–רוסית

 קישורים חיצוניים 

, באתר Omegaton.com
 קבוצת התקיפה APT29 פיתחה דלת אחורית חשאית חסרת קבצים, באתר Israel Defense
המתקפה שצריכה להדאיג את כלל התעשייה, באתר פרולוג'יק
קמפיין תקיפה מדינתי של קבוצת התקיפה APT29, באתר מערך הסייבר הלאומי

באתר Treade.org.il
Threat Profiles באתר secureworks.com
APT29 recently faked the German embassy and issued a malicious PDF file באתר mp.weixin.qq.com
Malware analysis report: SNOWYAMBER (+APT29 related malwares) באתר mssplab.github.io
NOBELIUM Uses Poland's Ambassador’s Visit to the U.S. to Target EU Governments Assisting Ukraine באתר blogs.blackberry.com
Sophisticated APT29 Campaign Abuses Notion API to Target the European Commission באתר mrtiepolo.medium.com

 הערות שוליים 

קטגוריה:מתקפות סייבר בעשור השני של המאה ה-21
קטגוריה:מתקפות סייבר בעשור הראשון של המאה ה-21
קטגוריה:לוחמה קיברנטית
קטגוריה:קבוצות האקרים רוסיות
קטגוריה:שירות ביון החוץ של רוסיה
קטגוריה:התערבות רוסיה בבחירות לנשיאות ארצות הברית ב-2016: גופים