Κρατικά Συνδεδεμένες Ομάδες Απειλών

Fancy Bear, Sofacy, Sednit

Κρατικά υποστηριζόμενη (Ρωσία)

Ομάδα κυβερνοκατασκοπείας που αποδίδεται ευρέως από δυτικές κυβερνήσεις στη ρωσική στρατιωτική υπηρεσία πληροφοριών (GRU), ενεργή τουλάχιστον από τα μέσα της δεκαετίας του 2000.

Το APT28 εστιάζει στη συλλογή πολιτικών και στρατιωτικών πληροφοριών, συνήθως μέσω spear-phishing και συλλογής διαπιστευτηρίων κατά κυβερνητικών, στρατιωτικών και πολιτικών στόχων. Αποδόθηκε δημόσια από τις υπηρεσίες πληροφοριών των ΗΠΑ στην παραβίαση της Δημοκρατικής Εθνικής Επιτροπής πριν από τις εκλογές των ΗΠΑ το 2016, μεταξύ πολλών άλλων τεκμηριωμένων επιχειρήσεων στην Ευρώπη και την αμερικανική ήπειρο. Παραμένει μία από τις πιο στενά παρακολουθούμενες κρατικά υποστηριζόμενες ομάδες από τις δυτικές υπηρεσίες ασφαλείας και συνεχίζει ενεργές επιχειρήσεις.

Στοχευόμενοι ΤομείςΚυβέρνηση, στρατός, εργολάβοι άμυνας και πολιτικοί οργανισμοί, με ισχυρή εστίαση στην Ευρώπη και τα κράτη μέλη του NATO.

Cozy Bear, Midnight Blizzard, Nobelium

Κρατικά υποστηριζόμενη (Ρωσία)

Ομάδα κυβερνοκατασκοπείας που αποδίδεται ευρέως από δυτικές κυβερνήσεις στη ρωσική υπηρεσία εξωτερικών πληροφοριών (SVR), γνωστή για υπομονετικές, συγκαλυμμένες, μακροπρόθεσμες διεισδύσεις.

Το APT29 θεωρείται γενικά μία από τις πιο τεχνικά εξελιγμένες κρατικά υποστηριζόμενες ομάδες, προτιμώντας ήσυχη, μακροπρόθεσμη πρόσβαση αντί για διασπαστικές επιθέσεις. Αποδόθηκε δημόσια στην παραβίαση αλυσίδας εφοδιασμού SolarWinds το 2020, η οποία επηρέασε χιλιάδες οργανισμούς, συμπεριλαμβανομένων πολλών κυβερνητικών υπηρεσιών των ΗΠΑ, μέσω της εισαγωγής κακόβουλου κώδικα σε μια νόμιμη ενημέρωση λογισμικού. Οι επιχειρήσεις του συνήθως δίνουν προτεραιότητα στη συλλογή πληροφοριών και καταβάλλουν σημαντικές προσπάθειες για να αποφύγουν την ανίχνευση για μεγάλα χρονικά διαστήματα.

Στοχευόμενοι ΤομείςΚυβερνητικές υπηρεσίες, think tanks και αλυσίδες εφοδιασμού τεχνολογίας/λογισμικού.

Hidden Cobra, Guardians of Peace, APT38

Κρατικά υποστηριζόμενη (Βόρεια Κορέα)

Ομάδα συνδεδεμένη με το βορειοκορεατικό κράτος που συνδυάζει παραδοσιακή κατασκοπεία με κλοπή σε μεγάλη κλίμακα, ευρέως πιστευόμενη ότι βοηθά στη χρηματοδότηση του καθεστώτος της Βόρειας Κορέας.

Το Lazarus Group έχει αποδοθεί δημόσια σε ευρύ φάσμα επιχειρήσεων, συμπεριλαμβανομένης της παραβίασης της Sony Pictures το 2014, της κλοπής 81 εκατ. $ από την Bangladesh Bank το 2016 μέσω του τραπεζικού δικτύου SWIFT, και μιας μακράς σειράς κλοπών από ανταλλακτήρια κρυπτονομισμάτων συνολικού ύψους δισεκατομμυρίων δολαρίων την τελευταία δεκαετία. Αυτό το οικονομικό κίνητρο, ασυνήθιστο για κρατικά υποστηριζόμενο φορέα, θεωρείται γενικά ότι συμβάλλει στη χρηματοδότηση προγραμμάτων της κυβέρνησης της Βόρειας Κορέας που υπόκεινται σε διεθνείς κυρώσεις.

Στοχευόμενοι ΤομείςΧρηματοοικονομικές υπηρεσίες και ανταλλακτήρια κρυπτονομισμάτων για κλοπή, παράλληλα με μέσα ενημέρωσης, άμυνα και τεχνολογία για κατασκοπεία.

Bronze Silhouette, Vanguard Panda

Κρατικά υποστηριζόμενη (Κίνα)

Κινεζική κρατικά υποστηριζόμενη ομάδα εστιασμένη στην προτοποθέτηση μακροπρόθεσμης πρόσβασης εντός κρίσιμων υποδομών, αντί για άμεση κλοπή ή διακοπή λειτουργίας.

Το Volt Typhoon ξεχωρίζει μεταξύ των κρατικά υποστηριζόμενων φορέων επειδή σπάνια χρησιμοποιεί κακόβουλο λογισμικό· βασίζεται σε τεχνικές 'living off the land', χρησιμοποιώντας νόμιμα ενσωματωμένα εργαλεία συστήματος αντί για δικό του κώδικα, κάτι που κάνει τη δραστηριότητά του δυσκολότερο να ξεχωρίσει από τη συνήθη συμπεριφορά διαχειριστών. Υπηρεσίες πληροφοριών των ΗΠΑ και των συμμάχων τους εκτιμούν ότι η ομάδα εγκαθιστά ερείσματα σε κρίσιμες υποδομές ώστε να μπορεί να προκαλέσει διατάραξη ή καταστροφή σε μια μελλοντική γεωπολιτική κρίση, και όχι για άμεσο οικονομικό ή κατασκοπευτικό όφελος. Η CISA και συνεργαζόμενες υπηρεσίες συνεχίζουν να δημοσιεύουν συστάσεις για την ομάδα, και δημόσιες αναφορές δείχνουν διαρκές ενδιαφέρον για τους τομείς του νερού και των επικοινωνιών.

Στοχευόμενοι ΤομείςΕνέργεια, ύδρευση και αποχέτευση, τηλεπικοινωνίες και κρίσιμες υποδομές μεταφορών.

Voodoo Bear, APT44, Unit 74455

Κρατικά υποστηριζόμενη (Ρωσία)

Μονάδα ρωσικής στρατιωτικής υπηρεσίας πληροφοριών (GRU) ειδικά γνωστή για καταστροφικές επιχειρήσεις κατά επιχειρησιακής τεχνολογίας και κρίσιμων υποδομών.

Το Sandworm αποδίδεται ευρέως σε ορισμένες από τις πιο σοβαρές επιθέσεις με στόχο OT που έχουν καταγραφεί, συμπεριλαμβανομένων των επιθέσεων του 2015 και του 2016 στο δίκτυο ηλεκτρικής ενέργειας της Ουκρανίας που προκάλεσαν πραγματικές διακοπές ρεύματος, και του κακόβουλου λογισμικού NotPetya το 2017, που προκάλεσε εκτιμώμενη ζημιά 10 δισ. $ παγκοσμίως αφού εξαπλώθηκε πολύ πέρα από τον φαινομενικά αρχικό του στόχο. Σε αντίθεση με τους περισσότερους κρατικούς φορείς που εστιάζουν στην κατασκοπεία, οι επιχειρήσεις του Sandworm είναι συχνά καταστροφικές εκ σχεδιασμού, καθιστώντας το έναν από τους πιο στενά παρακολουθούμενους φορείς απειλών για κάθε οργανισμό που λειτουργεί βιομηχανικά συστήματα ελέγχου.

Στοχευόμενοι ΤομείςΔίκτυα ενέργειας, βιομηχανικά συστήματα ελέγχου και κυβερνητικοί/στρατιωτικοί στόχοι, με ιδιαίτερη ιστορική εστίαση στην Ουκρανία αλλά αποδεδειγμένη ικανότητα για ευρύτερο παράπλευρο αντίκτυπο.