THREAT‑WATCH
Φορείς Απειλής
APT29
Cozy Bear, Midnight Blizzard, Nobelium
ΕνεργήΚρατικά υποστηριζόμενη (Ρωσία)
Ομάδα κυβερνοκατασκοπείας που αποδίδεται ευρέως από δυτικές κυβερνήσεις στη ρωσική υπηρεσία εξωτερικών πληροφοριών (SVR), γνωστή για υπομονετικές, συγκαλυμμένες, μακροπρόθεσμες διεισδύσεις.
Το APT29 θεωρείται γενικά μία από τις πιο τεχνικά εξελιγμένες κρατικά υποστηριζόμενες ομάδες, προτιμώντας ήσυχη, μακροπρόθεσμη πρόσβαση αντί για διασπαστικές επιθέσεις. Αποδόθηκε δημόσια στην παραβίαση αλυσίδας εφοδιασμού SolarWinds το 2020, η οποία επηρέασε χιλιάδες οργανισμούς συμπεριλαμβανομένων πολλών κυβερνητικών υπηρεσιών των ΗΠΑ.
Στοχευόμενοι Τομείς
Κυβερνητικές υπηρεσίες, think tanks και αλυσίδες εφοδιασμού τεχνολογίας/λογισμικού.