Fancy Bear

Fancy Bear היא קבוצת סייבר התקפי רוסית המשויכת בסבירות גבוהה למינהל הראשי של המטה הכללי הרוסי (GRU). הקבוצה פעילה לפחות משנת 2004. בין פעילויות הסייבר ההתקפיות הידועות שהקבוצה ביצעה היו פריצה לקמפיין הבחירות של הילרי קלינטון ול-Democratic Congressional Campaign Committee  של המפלגה הדמוקרטית בארצות הברית בשנת 2016. מטרת התקיפות הייתה להתערב בבחירות לנשיאות ארצות-הברית בשנת 2018. Fancy Bear מבצעת פעולות סייבר התקפיות נגד מגוון רחב של גורמים ברחבי העולם בהם משרדי ביטחון וגורמי צבא.

חברות אבטחת מידע קוראות לקבוצה במספר שמות. למשל:
+שםחברת אבטחהAPT28מנדיאנטSofacyקספרסקיSTRONTIUMמיקרוסופטForest BlizzardמיקרוסופטSednitESETPawn StormTrend MicroIRON TWILIGHTSecureworksFROZENLAKE גוגלTsar TeamiSightSwallowtailGrizzly SteppeGroup 74Talos

 תקיפות בשנים האחרונות 
+יעד התקיפהשנהתיאורממשלת אוקראינה2023שליחת מיילים לגורמי ממשל אוקראינים הכוללים מידע לגבי עדכוני Windows, הגורמים להורדת פוגענים ליעדים הנתקפים.ממשל, צבא, אנרגיה ותחבורה2022פריצה ל-15 ארגונים על ידי שימוש בחולשה של outlook.בכירי ממשל במערב אסיה ומזרח אירופה2021שליחת מיילים המכילים קובצי אקסל לבכירים במערב אסיה ומזרח אירופה. פתיחת האקסל גרמה להתקנת הפוגען במחשבי הנתקפים.
 ראו גם 
לוחמת רשת
טרור קיברנטי
האקינג
האקטיביזם
לוחמת הרשת האוקראינית–רוסית

 קישורים חיצוניים 
 שיטות פעולה של קבוצת התקיפה APT28 באתר מערך הסייבר הלאומי
 קבוצת הריגול Sofacy (ידועה גם כ-APT 28 ו-Fancy Bear) שינתה כיוון למזרח באתר telecomnews.co.il
 A Deep Dive Into the APT28’s stealer called CredoMap באתר securityscorecard.com
 In the footsteps of the Fancy Bear: PowerPoint mouse-over event abused to deliver Graphite implants באתר duskrise.com
 Threat Profiles באתר Secureworks.com
 IRON TWILIGHT Supports Active Measures באתר Secureworks.com

 הערות שוליים 

2023 07
קטגוריה:קבוצות האקרים רוסיות
קטגוריה:לוחמה קיברנטית